一个感染型木马病毒分析（一）

一、 样本信息 样本名称：resvr.exe（病毒母体） 样本大小：70144 字节 病毒名称：Trojan.Win32.Crypmodadv.a 样本MD5：5E63F3294520B7C07EB4DA38A2BEA301 样本SHA1: B45BCE0FCE6A0C3BA88A1778FA66A576B7D50895 电脑中了该病毒的典型的特征是系统逻辑盘如U盘里的.doc、.xls、.jpg

>>阅读原文<<