James病毒

Complier: MASM32

Debuged: Under windows2000/XP

使用Mapping来感染，以前是在文件上操作；

使用了SEH。现在还没什么用，以后会利用SEH来ANTI-VM的；使用了简单的xor来加密代码，防止静态分析；加入反跟踪代码；







-James virus Complier : MASM32 Debuged : Under windows2000/XP use Mapping to infection, used to be on paper operation; use of SEH. What we have not used, it will use SEH to ANTI- VM; Use a simple xor encryption code to prevent static analysis; joined the anti-tracking code;