一个C#或者.Net病毒的逆向之旅

最近为了提高沙箱的反病毒能力，特意从卡饭论坛找了一批样本，因为我觉得只有把沙箱当成黑盒测试一样，才有可能发现各种问题，之前我提需求时也是这样，就用实际的样本来跑，跑完后就会发现有很多问题，只有不断提问题（需求）才能更加促进产品的迭代更新。在之前的测试中，我们沙箱对于勒索病毒来说，检出率是很可观的，但是这次我就发现有些问题，好像C#或者说是.Net写的这个病毒，并没有检出，于是就单个拿出来分析下，为

>>阅读原文<<