魁梧秋天

文章
2
资源
0
加入时间
2年10月21天

病毒行为分析初探(五)

病毒行为分析初探(五)我们接着做更深入一点的研究。从文件对比中,我们看到,病毒在我们C:\WINDOWS文件夹里增加了Other\Fun\dcSVIQ\WinSit几个病毒程序,从病毒的大小和制作时间来看,好像是相同的,只是换了小马甲。显然,病毒是哪儿好塞往哪塞,哪里隐蔽往哪塞。如塞进inf文件夹,就是因为inf文件夹是系统、隐藏特性的文件...