計算機病毒靜態分析1

Lab01-01.dll 首先上傳至virscan.org進行在線檢測 行爲分析： 可看出程序運行後進行回連，至ip127.26.153.13，端口爲80，爲http服務端口。 使用peid進行查殼 可見其未加殼，編譯軟件是VC6.0 使用strings工具進行字符串收集 使用PEview查看其代碼 這個軟件可以看到十六進制代碼和一些使用strings可捕捉到的字符串，其後使用strings代替。

>>阅读原文<<