我一直想问，拿到样本后怎么做分析啊？

显示全部楼层 · 发表于 2013-6-4 09:44:21

坛子里有病毒样本区，我是菜鸟，就想问问各位大牛在拿到样本后怎么去对这个病毒做行为分析呢？思路是怎么样的啊~~

显示全部楼层 · 发表于 2013-6-4 20:55:28

HIPS+虚拟机

努力变得更好
——8191

显示全部楼层 · 发表于 2013-6-4 21:00:12

在虚拟机里，装个MD，看MD都怎么报行为（or其他HIPS、主防，如果是反病毒入库就没意思了）。再有简单的就是上传到火眼分析

显示全部楼层 · 发表于 2013-6-4 21:10:49

很简单，看他的动作就行了，放沙盘，放虚拟机看你的杀软如何报的

显示全部楼层 · 发表于 2013-6-4 23:33:37

本帖最后由 ssama 于 2013-6-4 23:34 编辑

虚拟机
关于监控可以用api monitor
简单点比如微软的那个叫什么的。。。忘了

实在不想动手，金山火眼

显示全部楼层 · 发表于 2013-6-5 03:24:49

我一般用的是金山火焰分析的

显示全部楼层 · 发表于 2013-6-5 04:00:55

进虚拟机双击样本用HIPS查看病毒的行为和动作

显示全部楼层 · 发表于 2013-6-5 09:05:03

想简单就用火眼或comodo
复杂手动就虚拟机然后MD hips吧

显示全部楼层 · 发表于 2013-6-6 18:25:09

双击

显示全部楼层 · 发表于 2013-6-7 11:09:03

顶LS...双击是必须的。。

[讨论] 我一直想问，拿到样本后怎么做分析啊？