彻底分析盗号木马

近日朋友传过来一个木马样本让分析一下．该木马文件名为繁体，改成rename．exe后，用PEiD查壳．如图1所示，发现不太妙．看来要手动脱壳了。