熊猫烧香_汇编级_超详细分析

1．样本概况 1.1 应用程序信息1.2 分析环境及工具1.3 分析目标2．具体分析过程2.1 主函数2.2 分析sub_40819c 2.2.2 存在Desktop_.ini文件则删除2.2.3 读取当前文件检测是否是被感染者2.2.4 若当前文件是病毒2.2.5 若当前文件是被感染者2.3 分析sub_40d18c2.3.2 分析 sub_40C374 维护2.3.3 分析 sub_40BAC

>>阅读原文<<