• PE信息
• 分析
  • 伪装检测邮件
  • 创建线程加载shellcode
  • cs stager shellcode

PE信息

分析

伪装检测邮件

创建线程加载shellcode

• 动态加载函数
  
• 通过GetTickCount反沙箱、反调试
  
• 通过uuid加载shellcode
  
  

cs stager shellcode

标签：钓鱼,线程,PE,cs,stager,shellcode,加载
来源： https://www.cnblogs.com/DirWang/p/16390966.html