Lab12-01-恶意样本分析-简单进程注入分析

简单进程注入分析 样本来自《恶意样本分析》Lab12-1.exe Lab12-01.dll 运行程序后，发生了什么？ 观察程序运行信息，会弹出一个对话框提示Press Ok to reboot，点击确认后会再次弹出，可以肯定程序是应该有一个循环，每次弹出对话快之后就等待，如果对话框没被关闭，会重复弹出，如果关闭了，则会在定时器触发后再次弹框。 哪个进程被注入了 这个在运行时没有准确定位到，对比了可

>>阅读原文<<