病毒分析的一些小总结

之前在分析一个office2003的一个恶意代码样本,先总结一下分析病毒行为的一些若干套路:(之前都没有注意) 1.首先打开Word这个进程 2.然后再开启这个进程的进程树: 3.开启监控,并过滤掉相关行为动作: 4.将恶意代码样本拖进至已经打开的这个Word进程: 然后就可以发现它的一系列行为: 然后就发现了它的恶意行为,发现其释放了一个exe,why? 因为开启进程树就相当与下面只是监控与这个

>>阅读原文<<