Chào anh/chị/em,
Em đang tập tành phân tích mã độc, đến đoạn khó đang không biết làm như nào đành lên đây nhờ mọi người tư vấn giúp.
Khi em chạy thử con malware đó thì thấy nó tạo ra 2 tiến trình mới, lấy tên là winupdate.exe và windowsvideos.exe, 2 tiến trình được set khởi động cùng hệ điều...