恶意代码分析实战Lab0303

这个照例还是先查壳，VC++6.0的 然后使用IDA静态分析Imports和Exports，对几个关键函数进行简单静态分析 问题1：使用工具Process Explorer监视 根据问题的提示，打开Process Explorer，双击运行程序，发现了这个 在程序运行时，调用了svchost.exe。这个二进制程序是个系统文件，结合IDA静态分析，很有可能对这个程序做了恶意修改 这里是main函数

>>阅读原文<<