论文部分内容阅读
脚本类木马为了提高其生存能力和反调试能力,多以转换数据的方式存储指令代码,使其变形的指令在内存中解码并运行,从而导致无法对其进行有效的分析。文章通过脚本调试技术,在对脚本进行充分分析的基础上,不断转储木马解码数据,同时修改木马相关执行参数和运行环境参数,分析了木马的完整解码过程和运行过程。
一个多重变形vbs木马解码分析
【摘 要】
：
脚本类木马为了提高其生存能力和反调试能力,多以转换数据的方式存储指令代码,使其变形的指令在内存中解码并运行,从而导致无法对其进行有效的分析。文章通过脚本调试技术,在对脚本进行充分分析的基础上,不断转储木马解码数据,同时修改木马相关执行参数和运行环境参数,分析了木马的完整解码过程和运行过程。
【机 构】
：
无锡江南计算技术研究所
【出 处】
：
信息网络安全
【发表日期】
：
2013年12期
其他文献
5月20日至23日,在国家发展和改革委员会、工业和信息化部、科学技术部、北京市人民政府、中国科学技术协会的指导下,由中国电子学会主办,中国云计算技术与产业联盟、中国电子学会云计算专家委员会、中国大数据专家委员会承办的"第六届中国云计算大会"在北京国家会议中心隆重举行。本次大会以"云计算大数据推动智慧中国"为主题,特邀来自全球海内外云计算产业界知名学者、企业领军人物、行业资深专家进行深度分享与交流。