-
-
未解决 [求助]病毒分析萌新求助，如何在已经中毒的电脑中安全提取出样本？
-
发表于: 2020-1-30 17:42
-
|
|
|---|---|
|
|
|
|
|
|
|
|
是的，但不知道要怎么提取，软件锁了发不出去，u盘插进去又要被感染。。 |
|
|
确实把自己删掉了，所以这类病毒样本都是怎么来的呢？ |
|
|
什么叫软件锁了发不出去？？只要是可执行程序，就能调试（不管有没有源码），至于怎么来的。。。一般有能力做这种病毒的都是通过软件或系统的一些0day或者1day打进来的 |
|
|
猜测用过什么软件，或者从哪运行过什么，或者系统的监控服务的记录等等 |
|
|
请问u盘从感染机器里拷出样本会不会让u盘也中毒了，会不会插入正常电脑马上发生感染？ |
|
|
谢谢，原来能这样追出来啊 |
|
|
为什么要用U盘？？原机器里不能分析么？？先IDA看大概运行思路，我一般都是动态和静态一起上的
最后于 2020-1-31 11:51
被pureGavin编辑
，原因： 错字
|
|
|
不能用感染机器分析吧，里面的东西因为病毒已经不能用了 |
|
|
如果病毒已经运行过了（并且你没有备份的话）那就不能对其进行分析了，因为结果可能已经不准确了 |
