一个多重变形vbs木马解码分析

• 作者: 张博 杨奕 谢亿鑫 金玉荣
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 木马 脚本 变形 解码
• 年，卷（期）: 2013,（12）
• 所属期刊栏目: 技术研究
• 页码范围: 67-70
• 页数: 4页
• 分类号: TP309
• 字数: 3267字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2013.12.017

摘要

脚本类木马为了提高其生存能力和反调试能力，多以转换数据的方式存储指令代码，使其变形的指令在内存中解码并运行，从而导致无法对其进行有效的分析。文章通过脚本调试技术，在对脚本进行充分分析的基础上，不断转储木马解码数据，同时修改木马相关执行参数和运行环境参数，分析了木马的完整解码过程和运行过程。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	金玉荣		1	2	1.0	1.0
2	谢亿鑫		1	2	1.0	1.0
3	杨奕		1	2	1.0	1.0
4	张博		1	2	1.0	1.0