病毒分析教程第七话--进程注入分析（下）

进程注入分析（中）教程参考自《恶意代码分析实战》程序来自：http://www.nostarch.com/malware.htmLab12-4本节实验使用样本Lab12-04.exe。这个程序的目的是什么？从资源节加载恶意payload，而后注入到svchost.exe进程中运行。启动器恶意代码是如何隐藏执行的？使用PE注入的方式将恶意PE注入到svchost.exe中。... 进程注入分析（下）

>>阅读原文<<