Tổng quan về mẫu malware (Phần III) .- Riêng quá trình EPO: .- Quá trình viết lại các entry point: Đoạn giải mã chính của phần thân virus .Trước khi đi vào phần chính thảo luận về phương thức payload của virus, chúng ta hãy cùng nhìn vào công cụ giải mã Init trong 1 file đã bị lây nhiễm: 1 phần của file đã bị lây nhiễm bởi với Init decryptor .Đoạn mã disassembled của Init decryptor Hình ảnh đầu tiên chỉ ra các phần mã đã bị lây nhiễm của file . Phần ngoài rìa của các section mã được đánh.
