Icejl的博客

 http://blog.jobbole.com/33865/ http://blog.jobbole.com/45249/ http://blog.jobbole.com/45447/

http://www.yiiyee.cn/Blog/windbg/

一、样本信息 样本名字: Moment.exe 样本大小: 8,400,896 bytes 病毒类型: Trojan.MSIL/Injector sha1: 17b98df6f5e086a5c1e7b2cda2d000b86c0eeced 二、代码分析 1.可以看到这个一个.net2.0的程序，加obfuscate壳，用ILSpy加载程序，可以发现如下代码： // Momen

tag:  1)Runtime: .NET 2.0  2)Runtime: .NET 4.0 1.set load module breakpoint. 1)sxe ld mscorjit 2)sxe ld clrjit 2.g (run to breakpoint) 3. load sos.dll 1).load C:\Windows\Microsoft.NET\Fr