[原创]病毒分析之我见-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]病毒分析之我见

发表于: 2011-9-12 03:35 163923

[原创]病毒分析之我见

mstwugui

2011-9-12 03:35

163923

查看主题内容

收藏・93

免费・6

支持

最新回复 (94) ◀ 1 2 3 4 ▶
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 26 楼 http://bbs.pediy.com/showthread.php?p=999569 欢迎有兴趣的朋友加入 2011-9-12 18:47 0
guobing 雪币： 10051 活跃值： (158) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 402 粉丝 0 关注私信	guobing 27 楼病毒分析的伤不起啊。。。提串\| 跑虚拟机，入库。。海量的样本。。。。看到一个不错的病毒，还得下班搞搞。。 2011-9-12 21:46 0
郑州小宝雪币： 9 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 61 粉丝 0 关注私信	郑州小宝 28 楼从一楼看下去，受益匪浅！！ 2011-9-12 22:13 0
mumaren 雪币： 71 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 659 粉丝 0 关注私信	mumaren 29 楼黑盒和白盒是什么意思？ 2011-9-13 00:23 0
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 30 楼黑盒，直接运行并监视及记录变动白盒，静态反汇编及动态逆向调试 2011-9-13 00:30 0
tobe 雪币： 222 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	tobe 31 楼楼主是及时雨，我加入那个bbs了。初级分析员。 2011-9-13 01:34 0
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 32 楼那个不是bbs，只是个邮件组，欢迎加入 2011-9-13 01:40 0
yarpee 雪币： 343 活跃值： (40) 能力值： ( LV5，RANK：60 ) 在线值：发帖 6 回帖 156 粉丝 0 关注私信	yarpee 1 33 楼支持，我也要加入学习！ 2011-9-13 10:09 0
熊猫正正雪币： 2323 活跃值： (4113) 能力值： ( LV12，RANK：530 ) 在线值：发帖 137 回帖 898 粉丝 139 关注私信	熊猫正正 9 34 楼谢谢龟大师 2011-9-13 10:43 0
K4NG 雪币： 965 活跃值： (1184) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 141 粉丝 1 关注私信	K4NG 35 楼好贴，学习了 2011-9-13 11:21 0
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 891 粉丝 0 关注私信	小子贼野 10 36 楼看过以后，受益匪浅，膜拜乌龟大师 2011-9-13 14:33 0
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 891 粉丝 0 关注私信	小子贼野 10 37 楼上班病毒，下班病毒。。。 2011-9-13 14:35 0
Cacker 雪币： 118 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 50 粉丝 0 关注私信	Cacker 38 楼好吧我这种长期潜水的，也不得不跳出来顶一下马上要求加入。可怜的分析员··· 2011-9-13 15:00 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 39 楼没看到邮件组啊，怎么加入呢 2011-9-13 16:19 0
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 40 楼 http://bbs.pediy.com/showthread.php?p=999569 http://groups.google.com/group/21cti/ 注册的时候需要登陆google，有gmail帐号的话直接用就可以了没有就随便注册一下，以后正常使用邮箱即可非常感谢大家的支持，短短的一天内我们已经有了67位朋友 2011-9-13 17:28 0
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 41 楼呵呵，也许这就叫做热爱吧 2011-9-13 17:32 0
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 42 楼欢迎啊，多多交流，:) 2011-9-13 17:34 0
xiaobaozi 雪币： 76 活跃值： (27) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 114 粉丝 0 关注私信	xiaobaozi 1 43 楼好帖子呢，整准备学习这方面的知识能否告知病毒分析的发展方向是什么 2011-9-13 21:10 0
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 44 楼主贴讨论的不就是你要的答案吗，:) 2011-9-13 21:35 0
wep 雪币： 271 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 86 粉丝 0 关注私信	wep 45 楼不错的帖子。支持LZ一个。 2011-9-13 22:15 0
sharefree 雪币： 216 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 77 粉丝 0 关注私信	sharefree 46 楼很受启发，大方向适合新手木马蠕虫类还是重要的自己折腾自己的机器比较好 2011-9-14 08:57 0
caiv 雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 106 粉丝 0 关注私信	caiv 47 楼支持楼主。立刻加入 2011-9-14 21:44 0
riusksk 雪币： 433 活跃值： (1875) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 169 回帖 2648 粉丝 252 关注私信	riusksk 41 48 楼如果不是专门搞病毒分析的话，偶而找几个有新出的病毒玩玩还是挺有意思的，但如果整天就是分析病毒的话，可能会让你觉得很乏味了 2011-9-15 15:29 0
riusksk 雪币： 433 活跃值： (1875) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 169 回帖 2648 粉丝 252 关注私信	riusksk 41 49 楼在工作中，可能需要快速分析病毒的行为并作出处理，所以可能在工作中行为监控的方式会用得比较多吧，而且于我们而言，更省事，至少可以减少工作量。如果手工逆向的话，寂寞的时候可以玩玩，哈俣…… 2011-9-15 15:31 0
glery 雪币： 233 活跃值： (15) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 156 粉丝 0 关注私信	glery 2 50 楼又见大师俺仍需努力 2011-9-15 17:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

mstwugui

发帖

866

回帖

280

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (94) ◀ 1 2 3 4 ▶
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 26 楼 http://bbs.pediy.com/showthread.php?p=999569 欢迎有兴趣的朋友加入 2011-9-12 18:47 0
guobing 雪币： 10051 活跃值： (158) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 402 粉丝 0 关注私信	guobing 27 楼病毒分析的伤不起啊。。。提串\| 跑虚拟机，入库。。海量的样本。。。。看到一个不错的病毒，还得下班搞搞。。 2011-9-12 21:46 0
郑州小宝雪币： 9 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 61 粉丝 0 关注私信	郑州小宝 28 楼从一楼看下去，受益匪浅！！ 2011-9-12 22:13 0
mumaren 雪币： 71 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 659 粉丝 0 关注私信	mumaren 29 楼黑盒和白盒是什么意思？ 2011-9-13 00:23 0
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 30 楼黑盒，直接运行并监视及记录变动白盒，静态反汇编及动态逆向调试 2011-9-13 00:30 0
tobe 雪币： 222 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	tobe 31 楼楼主是及时雨，我加入那个bbs了。初级分析员。 2011-9-13 01:34 0
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 32 楼那个不是bbs，只是个邮件组，欢迎加入 2011-9-13 01:40 0
yarpee 雪币： 343 活跃值： (40) 能力值： ( LV5，RANK：60 ) 在线值：发帖 6 回帖 156 粉丝 0 关注私信	yarpee 1 33 楼支持，我也要加入学习！ 2011-9-13 10:09 0
熊猫正正雪币： 2323 活跃值： (4113) 能力值： ( LV12，RANK：530 ) 在线值：发帖 137 回帖 898 粉丝 139 关注私信	熊猫正正 9 34 楼谢谢龟大师 2011-9-13 10:43 0
K4NG 雪币： 965 活跃值： (1184) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 141 粉丝 1 关注私信	K4NG 35 楼好贴，学习了 2011-9-13 11:21 0
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 891 粉丝 0 关注私信	小子贼野 10 36 楼看过以后，受益匪浅，膜拜乌龟大师 2011-9-13 14:33 0
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 891 粉丝 0 关注私信	小子贼野 10 37 楼上班病毒，下班病毒。。。 2011-9-13 14:35 0
Cacker 雪币： 118 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 50 粉丝 0 关注私信	Cacker 38 楼好吧我这种长期潜水的，也不得不跳出来顶一下马上要求加入。可怜的分析员··· 2011-9-13 15:00 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 39 楼没看到邮件组啊，怎么加入呢 2011-9-13 16:19 0
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 40 楼 http://bbs.pediy.com/showthread.php?p=999569 http://groups.google.com/group/21cti/ 注册的时候需要登陆google，有gmail帐号的话直接用就可以了没有就随便注册一下，以后正常使用邮箱即可非常感谢大家的支持，短短的一天内我们已经有了67位朋友 2011-9-13 17:28 0
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 41 楼呵呵，也许这就叫做热爱吧 2011-9-13 17:32 0
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 42 楼欢迎啊，多多交流，:) 2011-9-13 17:34 0
xiaobaozi 雪币： 76 活跃值： (27) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 114 粉丝 0 关注私信	xiaobaozi 1 43 楼好帖子呢，整准备学习这方面的知识能否告知病毒分析的发展方向是什么 2011-9-13 21:10 0
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 44 楼主贴讨论的不就是你要的答案吗，:) 2011-9-13 21:35 0
wep 雪币： 271 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 86 粉丝 0 关注私信	wep 45 楼不错的帖子。支持LZ一个。 2011-9-13 22:15 0
sharefree 雪币： 216 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 77 粉丝 0 关注私信	sharefree 46 楼很受启发，大方向适合新手木马蠕虫类还是重要的自己折腾自己的机器比较好 2011-9-14 08:57 0
caiv 雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 106 粉丝 0 关注私信	caiv 47 楼支持楼主。立刻加入 2011-9-14 21:44 0
riusksk 雪币： 433 活跃值： (1875) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 169 回帖 2648 粉丝 252 关注私信	riusksk 41 48 楼如果不是专门搞病毒分析的话，偶而找几个有新出的病毒玩玩还是挺有意思的，但如果整天就是分析病毒的话，可能会让你觉得很乏味了 2011-9-15 15:29 0
riusksk 雪币： 433 活跃值： (1875) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 169 回帖 2648 粉丝 252 关注私信	riusksk 41 49 楼在工作中，可能需要快速分析病毒的行为并作出处理，所以可能在工作中行为监控的方式会用得比较多吧，而且于我们而言，更省事，至少可以减少工作量。如果手工逆向的话，寂寞的时候可以玩玩，哈俣…… 2011-9-15 15:31 0
glery 雪币： 233 活跃值： (15) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 156 粉丝 0 关注私信	glery 2 50 楼又见大师俺仍需努力 2011-9-15 17:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复