问题求救！

显示全部楼层 · 发表于 2007-6-18 11:15:01

请问各位大大，你们是不是用ＩＤＡ分析病毒？还有，是不是分析病毒时要让病毒饶过杀毒软件呢？？

请大大门回答下

显示全部楼层 · 发表于 2007-6-18 15:45:37

没人能回答下吗？？？？？？？？

显示全部楼层 · 发表于 2007-6-18 16:20:30

IDA是反编译的工具啊！！！
你想要分析病毒的什么呢？编程还是其它的

显示全部楼层 · 发表于 2007-6-18 16:30:23

回楼上的大大，分析病毒的流程以及如何工作的一些东西

还有，样本区里都是杀毒的报告，所以来这问了

显示全部楼层 · 发表于 2007-6-18 19:20:09

你的意思是需要分析病毒都做了什么添加了什么注册表项目创建了什么文件！！
是不是这样要是这样的话你安装个虚拟机或者沙盘之类的安全软件然后安装个比较全面的HIPS工具直接执行病毒看看HIPS的日志对比就可以了！！！

最简单的办法就是whatchanged用这个工具吧你系统目前的所有文件和注册表项目做个备份然后用这个的比较功能比较下你的电脑多了什么文件或者注册表项目呵呵！！！

对了有个网站专门做这个非常的详细一般一天左右就可以收到结果了！！！