摘要：
病毒分析过程这个gay8病毒是在看雪上看到的，别人已经分析过了。感觉自己东搞西搞的一直到现在还是不叫混乱，今天来分析一个病毒试试，结果。。。呵呵依然是一头雾水，把这个过程写出鼓励一下自己不要灰心气馁。首先peid查壳，还好没有加壳。然后ida反汇编查看string，imports。发现文件操作相关的api还有临时文件的api开辟内存api还有几个窗口的。其实看到他们没一点感觉。现在知道应该想到的至少有释放dll出来啊。然后可能是修改注册表让dll自动被加载，或者是创建线程注入一下的都有可能啊。当时丝毫没有向这想，以后可以自己写一个获取string，imports资源的工具总结一下病毒木马还有相 阅读全文
