关于最近的挖矿病毒“匿影”中毒后的一次手动查杀记录

前言 近期，我正在打算学习研究下汇编和反汇编的技术，3月9号，我在某个诡异的下载网上准备下载一个ini文件查看器，我觉得按照老套路只要点普通的线路下载就不会下载到广告插件，结果打开后依然是充满广告插件的安装界面，我原本想着老套路都是用一些浅色小号字体的广告下载的勾选，我只要去掉勾选就能够了，而后仔细检查了一遍界面里没有其余勾选的东西以后就点了安装，由于通常这种小工具也没多大，看了一眼文件大小也没感

>>阅读原文<<