白加黑远控木马分析

概述： 病毒伪装成一个DLL文件，QQ游戏启动的同时，病毒DLL也会被加载启动（也叫DLL劫持）。病毒加载之后，会在内存中释放出远控模块，通过建立本地端口映射的方式，意图绕过某些安软的网络拦截，从而控制目标计算机。 病毒目录文件如下： 病毒运行加载流程如下：   详细分析： 1、启动方式： 首先，病毒作者将关键文件全部隐藏打包了起来，只留了了一个快捷方式，通过调用CMD的方式，打开目录下的QQ游戏

>>阅读原文<<