-
-
[分享]自动反病毒分析工具
-
发表于: 2010-6-10 18:00
-
计算机病毒分析不外乎有两种分析方法：
一、行为监控
二、代码分析。
通常拿到一个样本，待看一下其是否加壳，编译器信息，字符串信息，版本信息等信息后，紧接着要做的应该是首先在虚拟机下跑一下病毒，利用各种监控工具监控一下病毒的行为。对病毒做初步了解。然后为了完全掌握病毒的功能才是代码分析。盲目进行代码分析只能事倍功半。行为监控不涉及脱壳、解密等繁琐工作。行为监控不但可以得知病毒的传播途径，对系统的破坏，这对将来恢复中毒的系统具有重要意义。而且还对后面的代码分析具有一定的启发意义。所以个人认为分析病毒的时候进行行为监控分析是必不可少的，也是非常重要的。
当今流行有众多的监控软件，如sysinternals公司监控系列工具：Filemon、Regmon、Tcpview、ProcessMonitor、ProcessExplorer等，再如SSM、InCtrl5、wireshark、regshot，又如瑞星的黑镜头等等。利用这些监控工具分析病毒的确比较方便。这里将介绍另外一款计算机病毒辅助分析工具-------MyMonitor。这款工具使用非常方便，只需将病毒样本拖放到监控窗口中，之后他会显示出这个样本所调用的关键API函数，最后给出一份被监控样本的详细报告。
工具下载链接：
http://www.safe163.com/dispbbs.asp?boardid=8&Id=22
效果图如下所示：
一、行为监控
二、代码分析。
通常拿到一个样本，待看一下其是否加壳，编译器信息，字符串信息，版本信息等信息后，紧接着要做的应该是首先在虚拟机下跑一下病毒，利用各种监控工具监控一下病毒的行为。对病毒做初步了解。然后为了完全掌握病毒的功能才是代码分析。盲目进行代码分析只能事倍功半。行为监控不涉及脱壳、解密等繁琐工作。行为监控不但可以得知病毒的传播途径，对系统的破坏，这对将来恢复中毒的系统具有重要意义。而且还对后面的代码分析具有一定的启发意义。所以个人认为分析病毒的时候进行行为监控分析是必不可少的，也是非常重要的。
当今流行有众多的监控软件，如sysinternals公司监控系列工具：Filemon、Regmon、Tcpview、ProcessMonitor、ProcessExplorer等，再如SSM、InCtrl5、wireshark、regshot，又如瑞星的黑镜头等等。利用这些监控工具分析病毒的确比较方便。这里将介绍另外一款计算机病毒辅助分析工具-------MyMonitor。这款工具使用非常方便，只需将病毒样本拖放到监控窗口中，之后他会显示出这个样本所调用的关键API函数，最后给出一份被监控样本的详细报告。
工具下载链接：
http://www.safe163.com/dispbbs.asp?boardid=8&Id=22
效果图如下所示：
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 6楼好人呀
|
|
|
|
