求教关于病毒行为分析的环境搭建和相关工具(达人们都来透露下吧)

显示全部楼层 · 发表于 2008-11-25 00:38:07

这是样本区..

显示全部楼层 · 发表于 2008-11-26 01:03:22

- -!弄样本的基本都有自己的测试方法

显示全部楼层 · 发表于 2008-11-26 13:51:30

偶就用一个TINY !!!!!!!!!!!!!!
俺不懂编程，别的也用不会。

显示全部楼层 · 发表于 2008-11-26 14:12:42

vm+sd+hips+freshow类工具+ark工具+peid ida od之类的类工具

[ 本帖最后由 dl123100 于 2008-11-26 19:52 编辑 ]

显示全部楼层 · 发表于 2008-11-26 17:31:20

1.病毒的底层分析强人啊，偶第一次听到这个说法。

2.汇编,软件调试,逆向工程这都是常见的 lz应该关注一下不常见的更为XX的东西

3.有些病毒会用环境监测，在虚拟机会有不同动作的这种环境监测不算强大还有更高级的

4.很多人逆向的水平不够这还是句实话至少在卡饭

显示全部楼层 · 发表于 2008-11-26 20:03:43

vm，od，ida

显示全部楼层 · 发表于 2008-11-27 10:33:59

到网站 www.du120.com 上看吧,里面有绿色版虚拟机,病毒分析工具和病毒源码

显示全部楼层 · 发表于 2008-11-27 16:32:28

EQ OD 实机

显示全部楼层 · 发表于 2008-11-27 19:22:21

lz应该关注一下不常见的更为XX的东西

..更为XX的东西.为何物?

显示全部楼层 · 发表于 2008-11-27 19:25:43

看来还是大小姐实在~

回19楼请问网管大牛~ 我啥都不懂

突然发现卡饭高手越来越多了 sys直接拖给IDA 马上看出端倪的不在少数很多人都不屑于用rku看一下膜拜重牛淫

哪天发达了高端调试了像MJ一样在内核接管以前就开始XX了不要忘了我们这些众菜鸟啊

[ 本帖最后由 ranguangning 于 2008-11-27 19:33 编辑 ]

[其他相关] 求教关于病毒行为分析的环境搭建和相关工具(达人们都来透露下吧)

1

浏览过的版块