0v1

图标查杀免杀技术

一、现象分析   在分析样本时,发现图标类恶意程序还是比较常见的,比如伪装成JPG、DOC文件的病毒,基本的特征都是把图标替换为Windows默认的图标,病毒运行后释放文件并显示,然后在后台运行恶意代…