搜索

[1062] 2021-06-24_恶意样本基础分析技巧

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2021-06-24_恶意样本基础分析技巧 恶 意 样 本 基 础 分 析 技 巧 原 创   B y p a s s   B y p a s s   2 0 2 1 - 0 6 - 2 4 当 服 务 器 发 生 病 毒 入 侵 ， 使 用 杀 毒 软 件 检 测 到 一 个 恶 意 程 序 ， 你 删 除 了 它 。 但 是 过 了 几 天 又 发 生 了 同 样 的 安 全 事 件 ， 很 显 然 恶 意 程 序 被 没 有 被 清 除 干 净 。 我 们 需 要 知 道 这 个 恶 意 代 码 到 底 做 了 什 么 ， 如 何 进 行 有 效 检 测 ， 才 能 进 一 步 消 除 它 带 来 的 影 响 。 本 文 主 要 通 过 几 个 简 单 的 步 骤 ， 分 享 恶 意 样 本 分 析 的 基 本 方 法 。 1 、 多 引 擎 在 线 病 毒 扫 描 、 多 引 擎 在 线 病 毒 扫 描 找 到 了 一 个 恶 意 样 本 程 序 ， 通 过 多 病 毒 引 擎 进 行 安 全 扫 描 ， 可 以 帮 助 你 判 断 文 件 是 否 为 恶 意 程 序 。 V i r S C A N ： 免 费 多 引 擎 在 线 病 毒 扫 描 1 . 0 2 版 ， 支 持 4 7 个 杀 毒 引 擎 。 V i r u s T o t a l ： 一 个 在 线 多 杀 毒 引 擎 扫 描 的 网 站 ， 使 用 7 0 多 种 防 病 毒 扫 描 程 序 进 行 检 测 。 h t t p s : / / w w w . v i r s c a n . o r g / h t t p s : / / w w w . v i r u s t o t a l . c o m / g u i /
2 、 文 件 哈 希 值 、 文 件 哈 希 值 文 件 哈 希 值 是 恶 意 代 码 的 指 纹 ， 通 过 它 用 来 确 认 文 件 是 否 被 篡 改 ， 也 可 以 通 过 H A S H 值 查 找 恶 意 样 本 ， 一 般 我 们 也 可 以 使 用 多 种 哈 希 验 证 文 件 的 唯 一 性 。 3 、 查 找 字 符 串 、 查 找 字 符 串 通 过 对 程 序 中 的 字 符 串 进 行 搜 索 ， 从 而 获 取 程 序 功 能 提 示 。 S t r i n g s : h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / s y s i n t e r n a l s / d o w n l o a d s / s t r i n g s
4 、 病 毒 查 壳 、 病 毒 查 壳 使 用 P E i D 检 测 加 壳 ， 脱 壳 过 程 往 往 是 很 复 杂 的 。 5 、 、 P E 文 件 头 文 件 头 P E 文 件 头 包 含 了 很 多 比 较 有 用 的 信 息 ， 比 如 导 入 / 导 出 函 数 、 时 间 戳 、 资 源 节 等 信 息 。 可 通 过 获 取 关 键 信 息 ， 来 猜 测 恶 意 代 码 的 功 能 。
6 、 云 沙 箱 分 析 、 云 沙 箱 分 析 将 恶 意 样 本 上 传 到 微 步 云 沙 箱 ， 通 过 威 胁 情 报 、 静 态 和 动 态 行 为 分 析 ， 以 发 现 恶 意 程 序 存 在 的 异 常 。 微 步 云 沙 箱 ： 7 、 动 态 行 为 分 析 、 动 态 行 为 分 析 h t t p s : / / s . t h r e a t b o o k . c n /
通 过 火 绒 剑 对 文 件 行 为 、 注 册 表 行 为 、 进 程 行 为 、 网 络 行 为 进 行 分 析 ， 捕 获 恶 意 样 本 特 征 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理