人工怎么分析文件有没有毒？有没有代码

显示全部楼层 · 发表于 2011-2-16 12:32:56

人工怎么分析文件有没有毒？有没有代码知道的帮忙讲一讲，很想学习学习

显示全部楼层 · 发表于 2011-2-16 12:42:46

回复 1楼 tch693 的帖子

这是涉及到算法的知识，就算有代码，没有一定的数学功底照样是看不懂

显示全部楼层 · 发表于 2011-2-16 13:02:31

exe的话，看一下导出函数，导入函数，这是很基本的判断，此外看是否有数字签名，是否假冒系统文件，在虚拟机跑一下，用PRocessMonitor可以看到程序的行为记录

显示全部楼层 · 发表于 2011-2-16 20:59:47

逆向工程

显示全部楼层 · 发表于 2011-2-16 21:00:40

这个学习起码得有计算机语言基础...就是这样...

显示全部楼层 · 发表于 2011-2-16 21:06:35

回复 4楼 nijiuaiwoa 的帖子

需要什么工具吗（除了杀毒软件）

显示全部楼层 · 发表于 2011-2-16 23:17:59

昨天看到个网站叫自己怎么分析是否病毒的我给楼主找下！~

显示全部楼层 · 发表于 2011-2-16 23:19:51

找到了叫MyMonitor V3.0
http:/[在论坛广告被屏蔽]/zhishi/5308.html
这个网页有教如何使用

显示全部楼层 · 发表于 2011-2-17 09:14:18

回复 8楼 1anbee 的帖子

真是谢谢了，不过杀软都报这个有毒

显示全部楼层 · 发表于 2011-2-26 21:35:13

先学习汇编语言

[求助] 人工怎么分析文件有没有毒？有没有代码