病毒分析教程第十二话--使用fakenet-ng模拟C&C连接

样本MD5：E8F57996607F41B951F201F2CAFAE15D，下载地址：https://app.any.run/tasks/add02a26-c07f-49cd-8d7d-a1791369c862。这是一个木马，但由于C&C服务器不存活了，所以ANYRUN无法检测出其是否恶意，今天，我们就来通过FakeNet-NG神器，来模拟C&C服务器，以揭露出样本的完整恶意行为。 首先使用查壳

>>阅读原文<<