KD的疯狂实验室

问答: 问:你为什么会设立这个(病毒样本分析)栏目? 答:虽然平时会接触一些样本,并做以分析.但是分析的结果很少成文.以模板的形式提高和记录自己的分析能力变化的过程.尝试与真正的反病毒工程师职业接轨.另则平时分析一些程序大都分析一些自己感兴趣的地方,这次是为了给自己立一个标杆. 问:你通过什么工具去分析呢?直接是在线虚拟机吗? 答:虽然我认为在线虚拟机非常强也比较完善.但是

0如何查杀及样本评点请看文末+——————————————————–+ + 获取日期: 2015-07-13 + + 样本来源: 精锐 + +——————————————————–+1.特征+——————————————————–+ + 样本编号: 04 + + 样本名称: xxx.exe + + 样本大小: 675840 字节 + + 样本MD5 : 1576C10BD588D5EC

0.如何查杀及样本评点请看文末+——————————————————–+ + 获取日期: 2015-07-13 + + 样本来源: 精锐 + +——————————————————–+1.特征+——————————————————–+ + 样本编号: 07 + + 样本名称: 无名称信息 + + 样本大小: 80384 字节 + + 样本MD5 : 7BF49CD89EAEF7FBAD

LNK文件简介#LNK在恶意程序中的利用方式*1曾经的LNK漏洞*2隐藏链接真实对象*3辅助恶意程序运行#博弈趋势利用移动存储设备进行传播的恶意程序与杀软博弈趋势分析

一种新的恶意程序检查分类策略及检测方法。需求传统的恶意程序分析报告重在依照程序级行为进行归类，真是“事无巨细”。这样的表述导致三个后果：淡化了反病毒工程师的作用。无法将工程师的对威胁的分析和判断过程很好的呈现出来

Corebot是IBM发现的一款新型数据窃取恶意程序.让我们来看一下这款容易被"忽略危害"的程序被五芒星分析的情况:

对几种经典的病毒样本分析格式进行了介绍,并试图归纳出