能力值:
( LV8,RANK:140 )
2 楼
网上的自动化分析系统有很多,但是公开的都不是很好
能力值:
( LV2,RANK:10 )
3 楼
为何搞这么大的字体。。。
能力值:
( LV6,RANK:90 )
4 楼
marl 待会看
能力值:
( LV2,RANK:10 )
5 楼
自动化分析应该是趋势,代码量越来越大,人工分析精力肯定跟不上
能力值:
( LV2,RANK:10 )
6 楼
樓主這麼大的字體我看著很舒服,好!字太小了看著吃力啊
能力值:
( LV3,RANK:20 )
7 楼
天天写烂尾工程的我都不好意思分析了。。。
能力值:
( LV7,RANK:110 )
8 楼
不错哦。。了解了解。。。
能力值:
( LV2,RANK:10 )
9 楼
其实现在很多毒一运行就会判断环境,比如是否处于虚拟机中,是否有监控软件,是否有处于分析沙盘等软件中。如果在就不运行恶意代码。
甚至现在有些壳就具有这样的功能,鄙人不才就写过一个这样的壳。
这种程序用自动分析软件分析,怎么都是正常的。。。
一拿到系统中运行就呵呵了
能力值:
( LV2,RANK:10 )
10 楼
现在哪家不是以自动分析为主啊……不过分析一些特殊的的程序主力还是人工……
能力值:
( LV2,RANK:10 )
11 楼
谢谢搂主 正在找这方面的东西! 希望有机会可以交流一下!
能力值:
( LV4,RANK:50 )
12 楼
看起来内容显得比较多,O(∩_∩)O~
能力值:
( LV4,RANK:50 )
13 楼
看起来内容显得比较多,O(∩_∩)O~
能力值:
( LV4,RANK:50 )
14 楼
反虚拟机反沙箱反调试 都是趋势,多多交流多多交流
能力值:
( LV4,RANK:50 )
15 楼
多多交流,有两篇文章推荐给你,可以看看:
《恶意代码检测与分类技术研究》
http://www.cnki.net/KCMS/detail/detail.aspx?QueryID=2&CurRec=2&recid=&filename=1011251894.nh&dbname=CMFDLAST2012&dbcode=CMFD&pr=&urlid=&yx=&uid=WEEvREcwSlJHSldRa1FiK0ZPWENTZU5XYThpV0pVSFI4Qy9kZTRnaGtoTjdud1l2VUhWc01LTFVxS1poR3NrPQ==&v=MjQxODIyNkg3RzlIOW5GcTVFYlBJUjhlWDFMdXhZUzdEaDFUM3FUcldNMUZyQ1VSTG1lWmVkdkZDbmxWci9BVkY=
《恶意代码动态分析技术的研究与实现》
http://www.cnki.net/KCMS/detail/detail.aspx?QueryID=7&CurRec=1&recid=&filename=2009166703.nh&dbname=CMFD0911&dbcode=CMFD&pr=&urlid=&yx=&uid=WEEvREcwSlJHSldRa1FiK0ZPWENTZU5XYThpV0pVSFI4Qy9kZTRnaGtoTjdud1l2VUhWc01LTFVxS1poR3NrPQ==&v=MjI1NzhSOGVYMUx1eFlTN0RoMVQzcVRyV00xRnJDVVJMbWVaZWR2RkNubFZMN05WMTI3RjdLK0dOYk1ySkViUEk=
一篇是介绍行为特征描述,一篇是介绍恶意行为建模方法
能力值:
( LV2,RANK:10 )
16 楼
嗯,现在大多数行为分析软件都把注意力集中在了分析行为上,而没有想到隐藏自己上,这类软件如果能被检测到,行为分析就没有意义。
就拿我的壳来说,运行加壳后的程序,会识别这类软件,一旦发现了,就不会解密数据,而会弹窗提示“请不要在某某下运行本程序”,然后退出程序。
现在已经能检测出大多数常见的沙盘和行为分析软件,因为很多网站都是虚拟机的所以没有检测虚拟机。并且能够识别出杀软的虚拟机脱壳引擎。
不过这壳的兼容性现在还有问题,要考虑的东西太多了(不好弄)。 前面说了攻击方,说说防御方吧
我没写过行为分析软件,以下是我猜的,如果错了,请指出。
现在主流的沙盘和行为分析软件基本上都已经成型了,如果再去考虑隐藏本身不被被监控程序发现的话,真的很多地方都要改同样不好弄。
所以这类软件我觉得在设计的时候就应该把隐藏本身考虑进去。
能力值:
( LV2,RANK:10 )
17 楼
可以用真机来做行为分析,只是自动化的难度貌似比较高
能力值:
( LV2,RANK:10 )
18 楼
表示杀软一般内部用的行为分析的工具都是不外泄的,就是为了防止被检测,只要外面不知道,那们病毒基本上没法发现监控程序
能力值:
( LV2,RANK:10 )
19 楼
我一直以为分析病毒大家用的都是N年前瑞星漏出出去的黑镜头或是SDS,要不然就是现在的火绒剑呢当然老外用pin