进程注入分析(中)
教程参考自《恶意代码分析实战》
程序来自:http://www.nostarch.com/malware.htm
Lab 12-2 & Lab 12-3
本节实验使用样本Lab12-02.exe。
这个程序的目的是什么?
从资源节加载恶意payload,然后注入到svchost.exe进程中运行。
启动器恶意代码是如何隐藏执行的?
使用PE注入的方式将恶意PE注入到svchost.exe中。
启动器恶意代码是如何隐藏执行的?
使用PE注入的方式将恶意PE注入到svchost.exe中。
恶意代码的负载存储在哪里?
存储在资源节LOCALIZATION中。