彻底分析盗号木马

• 作者: tcpper
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 木马 盗号 文件名 EXE 繁体
• 年，卷（期）: 2010,（6）
• 页码范围: 140-141
• 页数: 2页
• 分类号: TP393.08

摘要

近日朋友传过来一个木马样本让分析一下．该木马文件名为繁体，改成rename．exe后，用PEiD查壳．如图1所示，发现不太妙．看来要手动脱壳了。