FakeApp

上木马！ 听有个朋友说他挨了病毒，我看看怎么个事。 初次分析 先镜像，然后ida丢进去看一眼，没条理，双击一下逝逝，没反应 上火绒剑，只执行了一小部分就开始睡觉了 没读写关键目录，没创建子进程避免读日志，还真就在睡觉？ 一个笑话：未发现风险。 vt的报告里面除了联网以外也没见有做什么特别的事情，倒是一堆的反沙箱和虚拟机。 看来是被检查到了，得绕过一下。。。 喜欢翻字符串，刚刚试着运行后暂停回滚堆栈跳出循环，然后程序直接一步到底了，也没见发作。 这串字符串有点奇怪 因此紧接着，引用它的这串代码也有点奇怪。记录下来了。 但是太多了，分析不过来。 没见可读的字符串，不是勒索软件，联网也没进行，这个应该是检测到沙箱了，vt是有说联网的。 看来还是得先破他的沙箱检查。 ...