Lab12-04恶意样本分析--更新下载器分析

恶意样本分析–更新下载器分析 这个样本是一个更新模块，运行程序后会自动下载相关的模块并且自动运行。 现象 程序运行后，启动了浏览器，同时看到创建了一个名为wupdmgr.exe的进程 由于我的环境设置了过了，网络没有打开，之后进程wudpmgr.exe会自动退出 分析 分析母体 使用ida打开样本后，首先获取EnumProcessModules,GetModuleBaseNameA,EnumPro

>>阅读原文<<