[原创]恶意代码的特征的定义和提取-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]恶意代码的特征的定义和提取

发表于: 2012-9-21 20:59 14706

[原创]恶意代码的特征的定义和提取

qiuailang

2012-9-21 20:59

14706

登录后可查看完整内容

[注意]看雪招聘，专注安全领域的专业人才平台！

上传的附件：

图片1.jpg （28.39kb，152次下载）
图片2.jpg （18.38kb，148次下载）
图片3.jpg （6.15kb，146次下载）

收藏・12

免费・9

支持

赞赏记录

参与人

雪币

留言

时间

Youlor

为你点赞！

2024-7-8 03:23

伟叔叔

为你点赞~

2024-5-31 05:56

心游尘世外

为你点赞~

2024-5-31 02:47

QinBeast

为你点赞~

2024-5-31 02:38

飘零丶

为你点赞~

2024-3-31 00:30

shinratensei

为你点赞~

2024-2-1 03:08

PLEBFE

为你点赞~

2023-3-7 00:40

木志本柯

为你点赞~

2022-10-20 18:00

Hao_O

为你点赞~

2019-9-22 17:18

最新回复 (17)
qiuailang 雪币： 67 活跃值： (75) 能力值： ( LV5，RANK：60 ) 在线值：发帖 5 回帖 28 粉丝 1 关注私信	qiuailang 1 2 楼求回复，求邀请码啊！这个写的有那么烂吗？ 2012-9-28 20:36 0
ryomi 雪币： 268 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	ryomi 3 楼每天挂机赚钱自己买邀请码中...... 2012-9-29 09:02 0
airyaire 雪币： 363 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	airyaire 4 楼我也是每天挂机中 2012-9-29 11:37 0
qiuailang 雪币： 67 活跃值： (75) 能力值： ( LV5，RANK：60 ) 在线值：发帖 5 回帖 28 粉丝 1 关注私信	qiuailang 1 5 楼这是一个非常漫长的过程啊！ 2012-9-29 15:43 0
uukn 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	uukn 6 楼只能这样吗?比如高危api拦截,不要执行了在看行为,那不就要弄一个虚拟机 2012-10-4 16:48 0
hanhanamm 雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	hanhanamm 7 楼每天挂机赚钱自己买邀请码中...... 2012-10-5 04:55 0
lisalan 雪币： 75 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 71 粉丝 0 关注私信	lisalan 8 楼昨天挂了 6小时，结果只有2KX入账，无比心痛中 2012-10-5 10:34 0
活着回来雪币： 42 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 8 粉丝 1 关注私信	活着回来 9 楼看不懂或不吸引人的帖子就没回复…… D你！ 2012-10-5 11:20 0
qiuailang 雪币： 67 活跃值： (75) 能力值： ( LV5，RANK：60 ) 在线值：发帖 5 回帖 28 粉丝 1 关注私信	qiuailang 1 10 楼什么意思？没太搞明白！可以和我讨论啊！ 2012-10-26 10:36 0
地狱怪客雪币： 341 活跃值： (153) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1125 粉丝 10 关注私信	地狱怪客 2 11 楼这个不错。。。真的 2013-3-5 09:39 0
abcdeg 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	abcdeg 12 楼楼主有特征码提取器吗 2017-3-13 19:05 0
nchxmoon 雪币： 58 活跃值： (56) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 28 粉丝 0 关注私信	nchxmoon 13 楼厉害 2017-3-16 19:45 0
forestjade 雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	forestjade 14 楼写得挺好的，看完了也算是对我解惑释疑了。 2017-3-18 09:18 0
Hao_O 雪币： 9 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Hao_O 15 楼楼主，如果想去具体实现对特征码的提取，可以去学习什么内容？ 2019-9-22 17:17 0
pureGavin 雪币： 15045 活跃值： (18342) 能力值： ( LV12，RANK：290 ) 在线值：发帖 92 回帖 1430 粉丝 287 关注私信	pureGavin 3 16 楼 Hao_O 楼主，如果想去具体实现对特征码的提取，可以去学习什么内容？我之前做反病毒的时候主要是提取yara的特征，就是把文件用十六进制编辑器打开，然后找到有代表性的代码或者字符串（一般是两个都要的） 2019-9-22 18:38 0
Hao_O 雪币： 9 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Hao_O 17 楼非常感谢楼主！我还想问一下，对抗特征(白特征)是如何从正常软件中提取的，这个有具体的一个代码吗？ 2019-9-24 00:24 0
mb_sipmuelv 雪币： 133 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_sipmuelv 18 楼学习啦 2022-10-20 17:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

qiuailang

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (17)
qiuailang 雪币： 67 活跃值： (75) 能力值： ( LV5，RANK：60 ) 在线值：发帖 5 回帖 28 粉丝 1 关注私信	qiuailang 1 2 楼求回复，求邀请码啊！这个写的有那么烂吗？ 2012-9-28 20:36 0
ryomi 雪币： 268 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	ryomi 3 楼每天挂机赚钱自己买邀请码中...... 2012-9-29 09:02 0
airyaire 雪币： 363 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	airyaire 4 楼我也是每天挂机中 2012-9-29 11:37 0
qiuailang 雪币： 67 活跃值： (75) 能力值： ( LV5，RANK：60 ) 在线值：发帖 5 回帖 28 粉丝 1 关注私信	qiuailang 1 5 楼这是一个非常漫长的过程啊！ 2012-9-29 15:43 0
uukn 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	uukn 6 楼只能这样吗?比如高危api拦截,不要执行了在看行为,那不就要弄一个虚拟机 2012-10-4 16:48 0
hanhanamm 雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	hanhanamm 7 楼每天挂机赚钱自己买邀请码中...... 2012-10-5 04:55 0
lisalan 雪币： 75 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 71 粉丝 0 关注私信	lisalan 8 楼昨天挂了 6小时，结果只有2KX入账，无比心痛中 2012-10-5 10:34 0
活着回来雪币： 42 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 8 粉丝 1 关注私信	活着回来 9 楼看不懂或不吸引人的帖子就没回复…… D你！ 2012-10-5 11:20 0
qiuailang 雪币： 67 活跃值： (75) 能力值： ( LV5，RANK：60 ) 在线值：发帖 5 回帖 28 粉丝 1 关注私信	qiuailang 1 10 楼什么意思？没太搞明白！可以和我讨论啊！ 2012-10-26 10:36 0
地狱怪客雪币： 341 活跃值： (153) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1125 粉丝 10 关注私信	地狱怪客 2 11 楼这个不错。。。真的 2013-3-5 09:39 0
abcdeg 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	abcdeg 12 楼楼主有特征码提取器吗 2017-3-13 19:05 0
nchxmoon 雪币： 58 活跃值： (56) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 28 粉丝 0 关注私信	nchxmoon 13 楼厉害 2017-3-16 19:45 0
forestjade 雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	forestjade 14 楼写得挺好的，看完了也算是对我解惑释疑了。 2017-3-18 09:18 0
Hao_O 雪币： 9 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Hao_O 15 楼楼主，如果想去具体实现对特征码的提取，可以去学习什么内容？ 2019-9-22 17:17 0
pureGavin 雪币： 15045 活跃值： (18342) 能力值： ( LV12，RANK：290 ) 在线值：发帖 92 回帖 1430 粉丝 287 关注私信	pureGavin 3 16 楼 Hao_O 楼主，如果想去具体实现对特征码的提取，可以去学习什么内容？我之前做反病毒的时候主要是提取yara的特征，就是把文件用十六进制编辑器打开，然后找到有代表性的代码或者字符串（一般是两个都要的） 2019-9-22 18:38 0
Hao_O 雪币： 9 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Hao_O 17 楼非常感谢楼主！我还想问一下，对抗特征(白特征)是如何从正常软件中提取的，这个有具体的一个代码吗？ 2019-9-24 00:24 0
mb_sipmuelv 雪币： 133 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_sipmuelv 18 楼学习啦 2022-10-20 17:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[原创]恶意代码的特征的定义和提取

账号登录 验证码登录

账号登录

验证码登录