揭開病毒的面紗：惡意代碼自解密技術

分析病毒的時候，常常遇到一種很奇怪的現象，使用查殼工具查看一個樣本明明沒有加殼，但是反編譯或調試時，卻不能直觀地看到樣本的惡意操作，這是爲什麼呢？很簡單，這是因爲攻擊者採用了自定義的加密方法，在樣本運行時實現自解密並執行真正的惡意操作，所以看到的只是樣本還沒解密的樣子，自然分析不出惡意代碼的邏輯。 下面就通過實例來窺探下惡意代碼自解密的技術吧，如下是一個Ammyy病毒的下載器（MD5：28EAE9

>>阅读原文<<