-
-
[求助]自己学习分析病毒的时候又遇到的一个麻烦
-
2018-11-15 10:00
-
首先这个样本有反调式，反调式查到了，
，
，但是我看在线分析提示还有
检测虚拟机的函数我找不到，病毒主体我也不知道如何去寻找，希望各位大大帮个忙，教教我这位萌新怎么去找这个样本的母体和如何找到这些检测的函数。
附：样本链接:链接：https://pan.baidu.com/s/1Hh15-kFz5M4BGF5aVAZKcA 提取码：d0j2
阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开 发者可享99元/年，续费同价！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
微步，在线的VT。 |
|
|
我动态单步分析过了，好像是主程序执行的时候子程序已经运行完了，但子程序的代码不知道在哪里执行了。 |
