恶意代码分析实战 Lab 3-4 习题笔记

Lab 3-4

问题

1.当你运行这个文件时，会发生什么呢？

解答： 一开始我们使用静态分析技术来看看这个文件

有文件的操作，也有进程的操作

PEiD显示没有加壳

资源节也没有藏东西

然后看看字符串用ida

有一个command.com的网址

还有一些应该错误处理函数的输出字符串

最上面的有个注册表的位置是SOFTWARE\\Microsoft\\XPS

有一个HTTP的字符串，还有那个恶意网址

说明这个程序会联网

然后运行看看

然后跟书上说的一样。。。一运行就删除了这个程序

---

2.是什么原因造成动态分析无法有效实施？

解答： 程序会自动删除

---

3.是否有其他方式来运行这个程序？

解答： 书中作者已经试了，但是都不行，留到第九章在分析

本文完