首页
社区
课程
招聘
[翻译]分析Bagle病毒
发表于: 2006-10-24 09:28 12106

[翻译]分析Bagle病毒

arhat 活跃值
31
2006-10-24 09:28
12106

分析Bagle病毒

文档编号:        S02-F020
原作者:        KONSTANTIN ROZINOV
译者:        Arhat.ptg@gmail.com
审校:        null
发布时间:        2006-10-24
原文:http://home.arcor.de/idapalace/papers/bagle_analysis_v.1.0.pdf
关键词:Bagle 蠕虫 病毒 IDA 逆向工程 汇编

1
导言
今天,对大部分反病毒(AV)扫描器来说,它们主要是通过在被扫描的文件内寻找简单的病毒特征 来检测病毒。病毒特征的主要来源是:由分析人员将病毒反汇编成汇编代码,进行分析,然后从中选一些看来是独一无二的代码段。这些独一无二的段的二进制位就是病毒的特征。然而,这个方法对多态变形病毒一点用也不起,因为多态变形病毒每次运行时都会改变它们的代码(也就是病毒的特征)。作为响应,反病毒厂商采用启发式的方法,用译码引擎(能运行二进制的译码器/加载器代码,并打入未加密的二进制内部)确定它是否是病毒。然而,实际的情况是大部分病毒只是一些简单的类型 ??并没有加密或变形,其中的大部分变体是后来才出现的。
这个项目将试着回答下面三个问题:
1.        怎样对病毒进行逆向分析?
2.        能通过逆向分析病毒,找到一个检测,预防,并从病毒和它将来的变体中恢复的好方法吗?
3.        可以使RCE更有效率吗?
在这篇文章里,我们选择研究的病毒是Bagle(也被称作Beagle)。这么做的理由在4.1 。。。


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 7
支持
分享
最新回复 (17)
雪    币: 2108
活跃值: (208)
能力值: (RANK:1260 )
在线值:
发帖
回帖
粉丝
2
第二个压缩包,完毕!
上传的附件:
2006-10-24 09:29
0
雪    币: 47147
活跃值: (20450)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
3
这篇文章描述的比较仔细,也很基础,有许多软件调试的基础知识。
文章很长,arhat翻译这篇文章花了大量的时间和精力,辛苦!
2006-10-24 11:07
0
雪    币: 238
活跃值: (12)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
4
辛苦,支持!
2006-10-24 12:00
0
雪    币: 233
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
辛苦了!!!
2006-10-24 14:12
0
雪    币: 82
活跃值: (291)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
第二个压缩包下载有问题?
2006-10-24 18:46
0
雪    币: 47147
活跃值: (20450)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
7
最初由 Aaah 发布
第二个压缩包下载有问题?


我这下载没问题,实在不行,用下载工具下载。
2006-10-24 19:40
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
非常感谢,确实是好文章,收藏了

再次感谢您的无私奉贤
2006-10-24 20:05
0
雪    币: 237
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
真的谢谢了!
学习中!!!
2006-10-24 21:59
0
雪    币: 82
活跃值: (291)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
估计是人品问题
回到家就可以下载了
翻译辛苦
支持
2006-10-24 22:04
0
雪    币: 319
活跃值: (2459)
能力值: ( LV12,RANK:980 )
在线值:
发帖
回帖
粉丝
11
能提供DOC格式的文件就更好了。便于编辑后打印出来。
2006-10-25 13:30
0
雪    币: 2108
活跃值: (208)
能力值: (RANK:1260 )
在线值:
发帖
回帖
粉丝
12
在网上发布PDF有诸多原因,就不重复了。
如果你想自己编辑的话,请向arhat.ptg@gmail.com发封邮件,我到时发给你。
2006-10-25 16:14
0
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
13
感谢+支持
2006-10-26 00:22
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
非常感谢!辛苦了
2006-10-26 12:57
0
雪    币: 201
活跃值: (24)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
非常精彩,学习中....
2006-10-27 08:07
0
雪    币: 214
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
学习ing!
2006-10-31 12:41
0
雪    币: 161
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
PFC
17
GOOD GO GO!
2006-11-2 14:12
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
对于这种精神,不顶的话是没人性的
2006-11-2 19:12
0
游客
登录 | 注册 方可回帖
返回
//