[分享]一款老木马的分析

[原创]一款老木马的分析
前几天遇到一个人,他说中毒了，本来想要样本，结果他说没有，只有感染的文件，就发了一个给我，我就用这个被感染的文件来分析一下，样本感染程序之后都做了哪些工作~~~

附件中的spy是一个被感染的程序，当我们运行spy的时候，其实已经在背后做了很多事，下面我们就来看看它在背后做了些什么工作吧~~~

原创链接：https://bbs.pediy.com/thread-128470.htm