Lab 1-2

Lab 1-2

1

特洛伊木马的一种。

2

被upx加壳了。这个壳比较简单，使用堆栈平衡法即可脱去。

3

可以看到它创建了服务进程，并且有计时的功能，还打开了链接。

4

看有没有MalService服务存在。