病毒分析整体思路

声明

出品|长白山攻防实验室(ID:逆向萌新）      

以下内容，来自长白山攻防实验室作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任。

0x01前言

计算机病毒（Computer Virus）指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机正常使用并且能够自我复制的一组计算机指令或程序代码。

0x02 分析思路

病毒分析，我的思路按照病毒（WannaCry勒索病毒）来分析。

首先，知道WannaCry勒索病毒是蠕虫式勒索病毒，我们先拿到了病毒的样本，确定了环境，是Windows环境下，（放在虚拟机中）进行分析，首先查验一下是否存在壳和导入导出了某些表，在Exeinfo PE软件中进行查看，知道了这个是c语言病毒，利用软件VC++，链接器版本为6.0。

查看pe头部，因为导出表为0，所以我们查看导入表，分析导入的这些动态链接库，存在哪些windows api函数，来分析可能存在了哪些操作。