病毒分析教程第七话--进程注入分析（中）

进程注入分析（中） 教程参考自《恶意代码分析实战》 程序来自：http://www.nostarch.com/malware.htm Lab 12-2 & Lab 12-3 本节实验使用样本Lab12-02.exe。 这个程序的目的是什么？ 从资源节加载恶意payload，然后注入到svchost.exe进程中运行。 启动器恶意代码是如何隐藏执行的？ 使用PE注入的方式将恶意PE注入到svchos

>>阅读原文<<