恶意软件分析：测试尝试（二）

我决定获取一个名为“ BC.Heuristic.Trojan.SusPacked.BF-6.A”的示例，出于其他的原因，我不会把程序链接放到该示例，但是该示例的MD5哈希为0148d6e7f75480b3353f1416328b5135 。可以将其用作打开的恶意软件站点上的搜索词，以查找本次分析尝试中使用的样本。

下载文件后，我会使用Regshot拍摄注册表和计算机上文件的快照。然后，我运行文件，拍摄了另一个快照，并比较了两者。结果显示，执行时创建了多个文件和文件夹。

Files added: 3
----------------------------------
C:\Program Files\Windos\logg.dat
C:\Program Files\Windos\Windos.exe
C:\WINDOWS\Prefetch\MALWARE.EXE-155B9235.pf
----------------------------------
Files [attributes?] modified: 3
----------------------------------
C:\Documents and Settings\james\NTUSER