James病毒 Complier: MASM32 Debuged: Under windows2000/XP 使用Mapping来感染

资 源 简 介

James病毒 Complier: MASM32 Debuged: Under windows2000/XP 使用Mapping来感染，以前是在文件上操作； 使用了SEH。现在还没什么用，以后会利用SEH来ANTI-VM的；使用了简单的xor来加密代码，防止静态分析；加入反跟踪代码；

您 可 能 感 兴 趣 的