恶意软件分析：测试尝试（二）

我决定获取一个名为“ BC.Heuristic.Trojan.SusPacked.BF-6.A”的示例，出于其余的缘由，我不会把程序连接放到该示例，可是该示例的MD5哈希为0148d6e7f75480b3353f1416328b5135 。能够将其用做打开的恶意软件站点上的搜索词，以查找本次分析尝试中使用的样本。web 下载文件后，我会使用Regshot拍摄注册表和计算机上文件的快照。而后，我运行

>>阅读原文<<