由于其相互依赖性和复杂性，Fortinet研究人员Raul Alvarez把这个类似Zeus的银行木马的分层可执行文件比作俄罗斯套娃。
“每个‘娃娃’(可执行的二进制文件)都有自己的一套算法和功能，导致生成下一个可执行文件，”Alvarez在博客中写道，“每个二进制文件(除了最后一个)对下一个文件的产生发挥着重要的作用。”
根据Alvarez称，第一个可执行二进制文件(外层娃娃)从其覆盖部分产生第二个可执行二进制文件，而第二个可执行二进制文件(第二个娃娃)则解压缩大块数据来生成第三个可执行二进制文件。第三个可执行二进制文件(第三个娃娃)利用其资源部分生成最终的可执行二进制文件(最里面的娃娃)。 |
发表于 2015-4-7 16:56:24
发表于 2015-4-13 14:27:58