《恶意代码分析实战》之基础步骤
静态分析： 1，virus total反病毒引擎搜索2，MD5计算哈希值3，用PEid检测是否加壳，并进行脱壳操作4，stringe.exe查看恶意代码的字符串，从中可以看到是否含有特殊的网址，IP地址，特殊的导入函数，比如读写文件，赋值文件，自启动，记录键盘的函数。。。5，用Dependency ...
原文：《恶意代码分析实战》读书笔记 简单动态分析
本书第三章是动态分析的入门，对进行动态分析最基本的工具和方法进行了简述。 第三章 动态分析基础技术 . 运行恶意代码 使用恶意代码沙箱 用作初始诊断：自动执行与分析 缺点 只能简单执行，无法输入控制指令。 不能记录所有事件，只报告基本功能。 沙箱环境与真实计算机环境的差异导致一些功能无法触发或表现有所不同。 运行恶意代码 rundll .exe程序 所有的Windows中包含的程序，提供了运行dl ...
2016-04-24 17:20 0 2321 推荐指数：
相关推荐
恶意代码分析
20175314 2020-4 《网络对抗技术》Exp4 恶意代码分析 Week8 目录 20175314 2020-4 《网络对抗技术》Exp4 恶意代码分析 Week8 一、实践目标 1、实践对象 2、实践内容 ...
恶意代码分析
上次实验做的是后门原理与实践，里面已经大概讲了杀软的原理。同时也发现杀软很多时候不能识别病毒库中没有的病毒，这时候就需要自己对恶意程序进行分析了。基本的思路就是通过添加对系统的监控，查看监控的日志来分析哪些程序有可能是恶意程序，然后再对这些程序进行分析。 通常恶意代码会建立不必要的网络连接 ...
恶意代码分析实战六：熊猫烧香病毒分析
目录 恶意代码分析实战六：熊猫烧香病毒分析 熊猫烧香行为分析 查壳 简单静态分析 行为分析 进程树监控 注册表监控 文件监控 ...
恶意代码分析实战四：IDA Pro神器的使用
目录 恶意代码分析实战四：IDA Pro神器的使用 实验： 题目1：利用IDA Pro分析dll的入口点并显示地址 空格切换文本视图： 带地址显示图形界面 ...
恶意代码分析实战 课后练习
学会动态分析基础 使用ProcessMonitor工具监控目标进程名称Lab03-01.exe，并设置监控注册表与文件写入操作，如果目标写入了数据，则可以监控到写入的具体目录。 使用ProcessExplorer 可用来监控目标程序导入的Dll文件以及头部数据。 例如程序中使 ...
20145221高其_恶意代码分析
20145221高其_恶意代码分析 恶意代码 概述 恶意代码是指故意编制或设置的、对网络或系统会产生威胁或潜在威胁的计算机代码。最常见的恶意代码有计算机病毒（简称病毒）、特洛伊木马（简称木马）、计算机蠕虫（简称蠕虫）、后门、逻辑炸弹等。 特征： 恶意的目的，获取靶机 ...
Exp4 恶意代码分析
Exp4 恶意代码分析 0x1 系统运行监控 这次实验的第一部分是对自己的主机进行系统监控，尝试能否发现异常情况。 我的主机是windows 10家庭中文版，主要用来写作业，由于硬盘容量小，没有安装影音娱乐软件。我觉得应该发现不了什么问题。 结合windows计划任务与netstat命令 ...