关于最近的挖矿病毒“匿影”中毒后的一次手动查杀记录

前言 近期，我正在打算学习研究下汇编和反汇编的技术，3月9号，我在某个诡异的下载网上准备下载一个ini文件查看器，我以为按照老套路只要点普通的线路下载就不会下载到广告插件，结果打开后依然是充满广告插件的安装界面，我本来想着老套路都是用一些浅色小号字体的广告下载的勾选，我只要去掉勾选就可以了，然后仔细检查了一遍界面里没有其他勾选的东西之后就点了安装，因为一般这种小工具也没多大，看了一眼文件大小也没感

>>阅读原文<<