各位都是如何分析病毒的

显示全部楼层 · 发表于 2007-8-3 11:22:16

如题

[ 本帖最后由 depressedboy 于 2008-7-23 00:05 编辑 ]

显示全部楼层 · 发表于 2007-8-3 17:34:19

虚拟机,看行为.

显示全部楼层 · 发表于 2007-8-3 19:35:27

沙盘, 看动作

显示全部楼层 · 发表于 2007-8-3 21:02:35

再看看RP

显示全部楼层 · 发表于 2007-8-4 08:51:58

同二楼
用虚拟机最好不过了

显示全部楼层 · 发表于 2007-8-4 10:47:45

升级到最新版杀毒软件,裸机试毒,手工用工具狙剑5013和wsyscheck杀毒,感染exe的用杀软善后.

显示全部楼层 · 发表于 2007-8-10 17:54:36

1.位点主动防御软件
2.虚拟机，而且是能记录操作的那种
3.冰封系统

显示全部楼层 · 发表于 2007-8-12 15:17:44

虚拟机

显示全部楼层 · 发表于 2007-8-12 15:22:41

1.主动防御软件
2.虚拟机
3.冰封系统
4.tiny
5.debug
6.反汇编

显示全部楼层 · 发表于 2007-8-14 15:31:28

'病毒扫描隧道'来全程细致监视API行为!

[讨论] 各位都是如何分析病毒的