在布谷鸟沙箱中注入失败

Question

我在分析.doc 文件时遇到问题。布谷鸟沙箱。这是布谷鸟日志的 link：https://img3.picload.org/image/pwarlpp/index.jpeg

如您所见，QueueUserAPC 注入失败，但我不明白为什么。有什么想法吗？

问候

Answer 1

我建议你先把你的样本提交给malwr.com（基本上是在线布谷鸟），以排除你自己的虚拟机有问题的可能性。