-
-
[求助]后门在壳中还是肉中？
-
发表于:
2009-3-6 10:53
2925
-
头一次分析病毒文件，我先用杀毒引擎查了一下，大部分都说有后门木马，而且是nspack加壳的，详情见：
http://www.virustotal.com/zh-cn/analisis/77b465e220de7a4323b428acaa65a735
然后我用一个脱壳工具UnNspack.exe脱了一下壳 ，再用杀毒引擎查了一下，大部分都说正常了，详情见：
http://www.virustotal.com/zh-cn/analisis/ce25558dd8b26ea40482a5b0ddaf3900
那么，这是否意味着，后门代码在壳里呢？
还有，关于分析一个被感染的文件，有什么思路或者套路没有呢？
我第一次分析，希望熟练的人不吝赐教，先行谢过。
权限不够，传不了附件，是一个dll文件。
[课程]Android-CTF解题方法汇总！
