请问杀毒软件的反病毒工程师是怎么分析一个可疑文件是不是病毒的呢？

显示全部楼层 · 发表于 2010-3-22 13:30:46

等待高手解答

显示全部楼层 · 发表于 2010-3-22 13:33:43

反汇编+行为分析

显示全部楼层 · 发表于 2010-3-22 13:35:45

反汇编吧。。。分析代码，是不是病毒程序都是二进制？

显示全部楼层 · 发表于 2010-3-22 14:06:19

个人认为是反汇啥的吧

不过现在好多不都是自动分析嘛

显示全部楼层 · 发表于 2010-3-22 16:22:36

手工分析文件代码

显示全部楼层 · 发表于 2010-3-22 16:53:31

一般都是机器自动分析入库为主吧，手动分析就是反汇编了

显示全部楼层 · 发表于 2010-3-22 21:57:34

先过滤，是未知的可疑文件进行自动或者人工分析
IDA反汇编后静态分析代码（这个有壳要先脱壳）+OllyDBG、SoftICE动态调试跟踪（这个可以带壳调试）

这里有分析教程，好奇的朋友可以去查阅
http://www.unpack.cn/viewthread.php?tid=45323
http://www.unpack.cn/viewthread.php?tid=30046
http://www.unpack.cn/viewthread.php?tid=35830

显示全部楼层 · 发表于 2010-3-23 20:29:38

什么叫企业就是能把产品批量化的就是企业。
手工分析？那杀毒软件公司早就倒闭了，每天的可疑文件最少10W个，企业都有一套管理系统，首次分析是对样本做的一次过滤，具体要看人家做的系统如何了，接下来就交给另一台服务器处理特征码和入库的问题
，最后工程师手工扫描一下。

差不多就这样

显示全部楼层 · 发表于 2010-3-23 20:40:27

高手来了！向楼上学习学习

显示全部楼层 · 发表于 2010-3-23 21:25:17

应该有自己开发的专门的检测工具吧

[求助] 请问杀毒软件的反病毒工程师是怎么分析一个可疑文件是不是病毒的呢？