逆向

对limerat木马的一次简单静态分析

逛了一下MalwareReports，随手dump一份样本分析。md5:c1f02c8d3e3f46eb909372491da800fb丢进虚拟机分析。exeinfo显示是C#写的，而且有混淆。用dnspy直接打开是这样…