2016年2月18日
Virus.Win32.Virlock.b分析
摘要： 0x00 样本说明 分析样本是被0b500d25f645c0b25532c1e3c9741667的样本感染得到。感染前的文件是Tcpview.exe，一款windows网络连接查看工具。 感染前后文件对比图示如下： 感染前 感染后 文件大小 106496 字节 818688 字节 文件md5 4B6 阅读全文
posted @ 2016-02-18 12:46 米哈伊尔 阅读(854) 评论(0) 推荐(0) 编辑