病毒分析中的一点小结

病毒分析中的一些小结(病毒行为分析) （样本为office2003恶意代码样本） 更多文章在https://www.jianshu.com/u/314d85d378a7 发现其动作是释放PE文件: 上图中标示出来的文字为:它(hkcmd)的动作是File_Touch(创建文件),创建的文件为datac1en.dll 其他的行为动作类似推理!

>>阅读原文<<