4篇文章 · 3236字 · 1人關(guān)注
-
惡意代碼分析必備知識(shí)反病毒軟件原理 反病毒軟件一般由掃描器、病毒庫和虛擬機(jī)組成扯夭，并由主程序?qū)⑺鼈冋蠟橐惑w 一般情況下缓醋，掃描器用于查殺病毒该默，是反病毒軟件的核心住练。一個(gè)...
-
惡意代碼分析-方法論
不要過于陷于細(xì)節(jié)地啰。大多數(shù)惡意程序會(huì)是龐大而復(fù)雜的，你不可能了解每一個(gè)細(xì)節(jié)讲逛。你需要關(guān)注最關(guān)鍵的主要功能亏吝。當(dāng)你遇到了一些困難和復(fù)雜的代碼段后，你應(yīng)該...
-
腳本病毒-VBS.RunautoVBS.Runauto腳本病毒是我們俗稱的U盤病毒的一種盏混，Symantec公司給其定位為蠕蟲（Worm）病毒蔚鸥，雖然危害性遠(yuǎn)不如一些惡性病毒，但常...
-
腳本病毒-VBE腳本分析過程 首先拿到這個(gè)病毒许赃，通過圖表止喷，以及后綴名，可以判斷出這是一個(gè)vbs的腳本病毒混聊。 于是我們通過文本編輯器打開這個(gè)腳本弹谁，可以發(fā)現(xiàn)是一團(tuán)亂碼，...
