2023年4月11日

Lab03-04

摘要： 样本信息 字符串信息 导入表信息 样本分析 样本运行时检查运行条件： 命令行参数个数是否大于1 如果参数等于1，检查注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \XPS\Configuration 如果以上检查不通过，删除自身 如果命令行参数个数是1，且查询注 阅读全文

posted @ 2023-04-11 22:33 非法非非法 阅读(21) 评论(0) 推荐(0) 编辑

导航