Entries from 2007-09-01 to 1 month

分析个下载者形式的木马

分析个下载者形式的木马 混世魔王 http://26836659.blogcn.com ASPack 2.12 -> Alexey Solodovnikov 0041E001 > 60 PUSHAD //入口代码 0041E002 E8 03000000 CALL randll32.0041E00A //F8到此 HR ESP F9运行 0041E007 – E9 EB045D45 JMP 459EE4F7 0041E00C 5…