msi在装配进程中奉犯罪意剧本，在C盘开释载荷ee.exe，ee.exe解密奉行shellcode，shellcode通过多种妙技奉行反调试操作，添加Windows Defender的摒除旅途，解密字符串获取url后建立连续下载文献并解密，获取多个url，赓续下载文献开释到指定旅途下，文献包括具极端据签名的白文献，坏心dll，ffff.pol，ffff，lop。Shellcode加载白文献，白文献启动进程中加载坏心dll，坏心dll加载ffff.pol到内存中，ffff.pol是艰苦MZ头的p

银狐病毒详尽 msi在装置经由中施违纪意剧本，在C盘开释载荷ee.exe，ee.exe解密推行shellcode，shellcode通过多种技艺推行反调试操作，添加Windows Defender的排斥旅途，解密字符串获取url后建立连气儿下载文献并解密，获取多个url，不绝下载文献开释到指定旅途下，文献包括具稀有据签名的白文献，坏心dll，ffff.pol，ffff，lop。Shellcode加载白文献【MADV-132】楂樼礆銈姐兗銉?涓夊崄璺法，白文献启动经由中加载坏心dll，坏心dll