揭开病毒的面纱：恶意代码自解密技术(2)

发布时间：2019-05-27 22:42 所属栏目：20 来源：深信服千里目安全实验室

导读：在VT上查询该病毒的报毒情况，只有大概半数的引擎报毒，而且报出的病毒类型大多不能定位到Ransom，看来，GandCrab使用这种自解密的方式还是起到了一定的免杀效果。

在VT上查询该病毒的报毒情况，只有大概半数的引擎报毒，而且报出的病毒类型大多不能定位到Ransom，看来，GandCrab使用这种自解密的方式还是起到了一定的免杀效果。