样本MD5值：3520D3565273E41C9EEB04675D05DCA8
Crc32校验值：23B6DA2A
样本基于delphi语言编写
改文件在吾爱动画大赛时某位大佬做了期视频发布在论坛上，由于我病毒分析做的比较少，，这次我就独立分析下吧：
首先我们利用peid进行基本信息的检测
发现编写语言的环境和文件的部分pe信息，这里我就不再贴出来了
接下来我们先用ida进行打开，然后查看exports进入到main函数的位置，按下f5查看伪代码。
看到如下代码
该函数内部执行了获取根目录和文件的拷贝工作
原文：https://www.cnblogs.com/kk328/p/11629797.html