分析病毒究竟是用OllyDBG一步步分析还是

ftmm · 发表于 2009-7-15 22:55

本帖最后由 ftmm 于 2009-7-15 23:05 编辑

直接看懂汇编代码的？

我觉得用OllyDbg一步步分析，然后用注册表或者系统监控工具看看每一步在做什么，这样比直接看汇编简单很多。

zapline · 发表于 2009-7-16 00:51

差不多了

smallyou93 · 发表于 2009-7-16 08:34

本帖最后由 smallyou93 于 2009-7-16 11:45 编辑

:'(俺不会od...

roxiel · 发表于 2009-7-16 10:26

逆向分析和行为分析
我们用监控来做行为分析时取得的结果，可能并不全面，比如病毒判断了虚拟机，沉睡了多久，内部的感染逻辑，这些监控并不能体现
如果为了尽快查杀病毒及其衍生物，行为分析是比较快而且起点低，易学习
但是容易产生依赖性

ftmm · 发表于 2009-7-16 11:44

OllyDBG里面的汇编好难看懂，有什么办法

ftmm · 发表于 2009-7-16 11:47

请问各位大侠，那里有被脱壳的木马或者病毒下载？我想学习一下

zapline · 发表于 2009-7-16 13:06

样本区多得是

496274079 · 发表于 2009-7-19 18:33

我也想学学 ~~~~~

帐号		自动登录	找回密码
密码			注册[Register]