卡饭论坛 · 软件安全交流· z279327·· 4 小时前AI 评分30
Win64 寄生型文件感染器样本分析:占用 .reloc RVA、明文搬运重定位表
Win64 寄生型文件感染器
AI 导读
一份 Win64 寄生型文件感染器样本分析显示,该感染器只感染 .exe 文件,通过占用 .reloc RVA 并明文搬运重定位表实现寄生。本次分析与清理全程由小米大模型 MiMo(mimo 2.6pro)协助完成,样本可下载。
来源:卡饭论坛 · 软件安全交流 · bbs.kafan.cn
Win64 寄生型文件感染器
一份 Win64 寄生型文件感染器样本分析显示,该感染器只感染 .exe 文件,通过占用 .reloc RVA 并明文搬运重定位表实现寄生。本次分析与清理全程由小米大模型 MiMo(mimo 2.6pro)协助完成,样本可下载。
来源:卡饭论坛 · 软件安全交流 · bbs.kafan.cn