如何分析3601lpk劫持病毒的长尾词特征？

本文共计1348个文字，预计阅读时间需要6分钟。

作者：黑蚁作品简介：病毒简介文件文件名称：1f3e836b4677a6df2c2d34d3c6413df2c5e448b5bc1d5702f2a96a7f6ca0d7fb文件类型：Magic文件大小：52.50 KBSHA256：1f3e836b4677a6df2c2d34d3c6413df2c5e448b5bc1d5702f2a96a7f6ca0d7fb

作者：黑蛋

一、病毒简介 文件名称： 1f3e836b4677a6df2c2d34d3c6413df2c5e448b5bc1d5702f2a96a7f6ca0d7fb 文件类型(Magic)： PE32 executable (GUI) Intel 80386, for MS Windows 文件大小： 52.50KB SHA256： 1f3e836b4677a6df2c2d34d3c6413df2c5e448b5bc1d5702f2a96a7f6ca0d7fb SHA1： 8389fb0466449755c9c33716ef6f9c3e0f4e19c8 MD5： 304bbe0e401d84edf63b68588335ceb6 CRC32： 757BDFA1 SSDEEP： 768:QfvoyXXQkZuzQE98Fs+UwMVdPG42EmAjE/yQd07d21a1Xxu0HfqaWF6i5XcojY9U:QfvoyXgkAP2EFjtQd07k1sXPHijmU ImpHash： bdd8c968182d3c29007cb3a7a7e8fe4c

二、环境准备 系统

win7x86

三、行为分析 接下来借助火绒剑查看一下行为。