恶意代码Lab03-3分析实验

题目 在一个安全的环境中执行给定的文件（Lab03-03.exe）中发现的恶意代码，同时使用基础的静态分析和动态分析工具监视它的行为。 问题 当你使用Process Explorer工具进行监视时，你注意到了什么？ 本次实验环境为虚拟机Windows XP，首先用IDA静态分析Lab3-03.exe，发现包含许多涉及内存、文件、线程的操作，程序的导入函数如下： 先运行Process monitor

>>阅读原文<<