揭开病毒的面纱：恶意代码自解密技术
发布时间：2019-05-28 03:46:23 所属栏目：建站 来源：深信服千里目安全实验室
导读：说明病毒的时辰，经常碰着一种很稀疏的征象，行使查壳器材查察一个样本显着没有加壳，可是反编译或调试时，却不能直观地看到样本的恶意操纵，这是为什么呢？很简朴，这是由于进攻者回收了自界说的加密要领，在样本运行时实现自解密并执行真正的恶意操纵，
|
在VT上查询该病毒的报毒环境，只有或许半数的引擎报毒，并且报出的病毒范例大多不能定位到Ransom，看来，GandCrab行使这种自解密的方法照旧起到了必然的免杀结果。
（编辑：湖南网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
