计算机病毒静态分析2

Lab01-02.exe

  • 首先上传至virscan.org进行在线检测

行为分析：

  • 使用peid进行查壳

可见其使用upx进行了加壳。

  • 使用freeUPX进行脱壳，截图时已经脱壳完毕。

  • 再次使用peid进行查壳

  • 使用strings工具进行字符串收集

  • 使用PEexplorer查看编译时间

  • 使用dependency walker查看其调用的dll及函数

  • 使用PEbrowser查看其汇编指令及程序结构。可看出其调用的dll文件以及函数，并可查看其指令地址
【推广】 免费学中医，健康全家人
原文地址：https://www.cnblogs.com/entropy/p/6703071.html