恶意代码分析实战1-3 问题1 发现60个引擎报毒 问题2 由图可以看出,改文件是FSG1.0进行加壳的,我们用LinxerUnpacker对其进行脱壳 脱壳后可以看到该程序是有VC++6.0编译的 问题3 这三个导入函数说明该程序使用了CUM组件模型 问题4 用Strings工具筛选出可打印的字符: 我们从中发现了一个网址,ad.html可能是一个广告网址,所以我们由此猜测刚程序的功能可能是打开一个广告 该网址可以作为基于网络的迹象