摘要：
一、常用的隐藏技术 启动器 进程注入 进程替换 Hook注入 Detours APC注入 二、Lab12-1 - 创建远程线程 （winxp有效，win7我没有运行成功，why?） 1.行为分析 执行之后的效果是每隔一段时间会弹窗。 查看process momitor。可以发现psapi.dll被c 阅读全文
摘要：
恶意代码分析实战Lab11-恶意代码行为 从本章开始，会见识各种恶意行为 笔记 下载器和启动器 下载器用来将恶意代码下载下来进行执行；启动器用来秘密加载恶意代码 后门（Backdoor） 后门程序往往实现了全套功能，不需要额外下载功能代码，有一套通用功能：注册表操作、文件操作等 反向Shell：从目 阅读全文