Lab01-03.exe 实验内容： 1、将文件上传到http://www.VirusTotal.com 进行分析并查看报告。文件匹配到了已有的反病毒软件特征吗？ 2、是否有这个文件被加壳或混淆的任何迹象？如果是这样，这些迹象是什么？如果该文件被加壳，请进行脱壳。 3、有没有任何导入函数能够暗示出这个程序的功能？如果是，是哪些导入函数，他们会告诉你什么？ 4、哪些基于主机或基于网络的迹象可以被用来确定这个恶意代码感染的机器？
1.查壳
发现是FSG壳
2.用linxerUnpack进行通用脱壳
点击壳特征脱壳
标签：文件,脱壳,--,恶意代码,加壳,linxerUnpack
From： https://www.cnblogs.com/renleiguanchashi/p/16945782.html