WF曲速未来消息：以自定义格式反转恶意软件|隐藏的蜜蜂元素

WF曲速未来表示：恶意软件可以由许多组件组成。通常，都会遇到充当恶意下载程序的宏和脚本。一些功能也可以通过与位置无关的代码实现-所谓的shellcode。但是当谈到更复杂的元素或核心模块时，都几乎理所当然地认为它将是一个本机Windows可执行格式的PE文件。   原因很简单：在PE文件中提供复杂功能比在shellcode中提供复杂功能要容易得多。PE格式具有明确定义的结构，允许更大的灵活性。有一

>>阅读原文<<