求教关于病毒行为分析的环境搭建和相关工具(达人们都来透露下吧)

conviction

注:这篇文章探讨病毒行为的分析,简单来说就是病毒运行后看看他都干嘛了.
关于病毒的反编译,要涉及到汇编,软件调试,脱壳,逆向工程等等等等.知识.由于门槛过高这里不做探讨.有兴趣的朋友可以看雪研究.
http://www.pediy.com/

评比方向:

一:稳定度.
不能打雁反被雁啄眼.首要要保证不会被强毒给干掉.

二:全面性.
能对病毒.在文件以及系统以及网络上的行为都有记录.避免记录疏漏.

三:现场保存.
最好能对环境现场有一定的保存.便于更深入的一步研究.

四:灵活性.
能够比较容易的模拟各种环境.能够广泛的支持各种平台.

(自己"专制"定义的.非标准.大家可以一起讨论).


我自己的环境是比较常见的:(昨天才刚想弄这方面玩玩.没经验 )
VMware
http://baike.baidu.com/view/301083.htm(虚拟机,提供各种平台的搭建)

PowerShadow
http://baike.baidu.com/view/370100.htm(影子系统,能够在使用后,还原到最初环境)

TinyFirewall
http://baike.baidu.com/view/595328.htm(病毒行为监测,记录日志)

SREng
http://baike.baidu.com/view/241805.htm(这个主要是与别人交流时.提供环境的各个参数.)


应对平台WINDOWS家族.
优点:在环境搭建.以及环境恢复上没有什么问题.
缺点:主要在现场保准.以及行为监测上感觉不是很方便.(可能是我还没用好)

//////////////////////////////////////////////////////////////////////////////////////
15楼中.."ranguangning"文中提到的:
"1.病毒的底层分析    强人啊，偶第一次听到这个说法。"
已修正.

[ 本帖最后由 conviction 于 2008-11-27 19:20 编辑 ]

conviction

- -!偶的处女贴..

看的都回下吧.

yjwfdc

说说我的吧，
最前线：vm虚拟机三个，一个装微点，一个eq，一个md。杀软随便换。
中路：eq+小红伞
后防:还原精灵

有些病毒会用环境监测，在虚拟机会有不同动作的，就要实机试，试完用小红伞杀杀毒。

conviction

那你在病毒行为分析上呢?主要是靠哪个监视

fireworld

虚拟机  hips  od ida ～～

conviction

楼上是强人.
逆向的不算.主要是监测行为..- -!我帖子里说了.(很多人逆向的水平不够)

还有.回复的时候能写详细点的.尽量写详细点.方便新手.照顾下别人

yjwfdc

原帖由 conviction 于 2008-11-24 10:06 发表
那你在病毒行为分析上呢?主要是靠哪个监视

先用eq，不行再用md

conviction

MD

qianwenxiang

貌似用EQ日志写分析报告挺多

ALEXBLAIR

VM+SYSINTERNALS TOOLS+GPO