James病毒 Complier: MASM32 Debuged: Under windows2000/XP 使用Mapping來感染,以前是在文件上操作; 使用了SEH。現(xiàn)在還沒什么用,以后會(huì)利用SEH來ANTI-VM的;使用了簡(jiǎn)單的xor來加密代碼,防止靜態(tài)分析;加入反跟蹤代碼;
標(biāo)簽: Complier Debuged Mapping windows
上傳時(shí)間: 2015-07-14
上傳用戶:sz_hjbf
蟲蟲下載站版權(quán)所有 京ICP備2021023401號(hào)-1