转载整理 恶意软件分析资源帖（持续更新）

最新推荐文章于 2025-03-06 14:39:23 发布
最新推荐文章于 2025-03-06 14:39:23 发布
阅读量340 收藏 1
点赞数
分类专栏： 病毒分析 文章标签： 病毒分析
姜晔老师的专栏提供了深入浅出的熊猫烧香病毒分析教程，覆盖2019年主流脚本病毒分析思路，适合初学者入门。教程中不仅详细解析了病毒的工作原理，还分享了Alpha_h4ck的资源工具清单，为读者提供了丰富的学习资料。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

入门教程贴（以熊猫烧香为例）

姜晔老师的技术专栏
熊猫烧香病毒分析个人见过分析的最详细和好理解的教程贴了

脚本类病毒分析
涵盖了2019年当下大部分主流脚本病毒思路

资源工具整理贴

Alpha_h4ck的资源分享
工具列表神多 神仙合集 就是有不少需要翻墙才能获得的 感觉有些不和谐 有时间整理个云盘

[系统安全] 十七.Windows PE病毒概念、分类及感染方式详解
杨秀璋的专栏
02-01 1万+
作者前文介绍了PE文件格式，熟悉各种PE编辑查看工具，针对目标EXE程序新增对话框等；这篇文章将介绍Windows PE病毒， 包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。这些基础性知识不仅和系统安全相关，同样与我们身边的APP、常用软件及操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了《软件安全》视频、安全网站和参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
云计算资源虚拟化技术实现原理
悦分享
01-29 1769
信息资源可以定义为可供利用并产生效益，以及与社会生产和生活有关的各种文字、数字、音像、图表和语言等一切信息的总称。其中包括结构化、半结构化和非机构化的数据，如数据库、文档文件、图像、音视频和 html 等，是人们从事生产和管理过程中所涉及的一切文件、资料、图表和数据等信息的总称。管理大师约翰·奈斯比特认为失去控制和无组织的信息不再是一种资源，相反它成为信息工作者的敌人。
软件行为分析工具
02-10
软件行为分析工具
公布几个流氓软件分析报告——哇哇资讯精灵
weixin_33809981的博客
02-07 194
以后陆续公布几个流氓的分析报告，应该有助于热心网友分析更多的流氓。 该隐蔽软件只能在Windows xp下运行，会强制安装，捆绑安装，不提供卸载。该隐蔽软件会更改用户的登陆界面，在浏览器收藏夹添加链接并弹出广告。在正常模式下，如果用户手动删除该隐蔽软件不慎会导致无法正常登陆系统。1、该隐蔽软件运行后会释放以下文件和文件夹：所有用户目录\Favorites\哇哇网络生活所有用户目录\Favor...
恶意软件分析
thinker
10-15 1829
阅览目录 0 初衷 Awesome Hacking系列-恶意代码分析 1 恶意软件分析 1.1 梳理恶意软件分析的工具集合 1.2 相关资源 2 参考 回到顶部 0 初衷 GitHub这一份黑客技能列表很不错，包含了多个方向的安全。但目前我关注只有逆向工程与恶意代码，所以其他的被暂时略过。 虽然很感谢作者的辛勤付出，但并不打算复制粘贴全套转载。逐条整理是为了从大量资源里梳理出自己觉得实用性很高的东西。 《Awesome-Hacking》https://github.com/
恶意软件样本行为分析
weixin_49816179的博客
12-17 345
本文介绍了恶意样本行为分析方式，包括：1) 熟悉 Process Moniter 的使用；2) 熟悉抓包工具 Wireshark 的使用；3) VMware 的熟悉和使用；4) 灰鸽子木马的行为分析
优优-QQ群排名化软件5.0.rar
03-18
同时，软件的安全性也非常重要，要确保下载的软件来源于可信的渠道，以免引入恶意软件。 总的来说，QQ群排名优化软件是提升QQ群影响力的有效手段，通过合理的使用和配合良好的群管理实践，可以显著提升群的可见性和...
耗时一个月，总结的Linux C++后台开发学习路线（已签腾讯sp，附学习资料）
启舰
07-22 7075
要说哪个方向容易进腾讯，那必然是C++ 鹅厂确实喜欢C++，我毕业时，面试腾讯，当年给的offer就是Linux C++ 后台开发。 每个公司的技术选型不光要考虑技术因素，还需要考虑历史代码屎山的因素。腾讯很多产品的服务端都是用C++开发的，当然需要大量的C++攻城狮来维护。 所以，相比其它大厂，鹅厂是招C++工程师最多的。 大家需要注意的是，如果你要学C++，有且仅有linux C++ 服务端开发一条路。 但，Linux服务端开发工资要比其它程序员起薪要高。 当然是因为它难！ 直接上干货，我
【GitHub项目推荐--开源PDF 工具】【转载】
热门推荐
j8267643的博客
01-23 1万+
PDF 补丁丁致力于解除 PDF 文档的烦恼，带有一个强大的 PDF 书签编辑器（可自动生成书签），有超快的从 PDF 文档里无损提取图片的能力，又可以合并图片和 PDF 文档，统一页面尺寸，清除文档的打印和复制限制，对于高端开发者，又提供了文档结构探查器等一系列功能。分析文档结构：以树视图显示 PDF 文档结构，可编辑修改 PDF 文档节点，或将 PDF 文档导出成 XML 文件，供 PDF 爱好者分析、调试之用。提取或删除 PDF 文档中指定的页面，调整顺序。替换字体：替换文档中使用的字体；
EXE行为分析工具
01-01
分析EXE文件行为，可以用于下载文件试运行可能是病毒的文件，且不会对系统造成破坏
恶意软件分析环境cuckoo+malwasm
abcd1f2的专栏
01-15 1847
分析恶意软件malicious ware有很多方法。请容我不自量力推荐两个开放源代码的免费系统Cuckoo和MalWasm。这是一个虚拟化环境下的恶意软件分析系统。 基于虚拟化进行程序分析有很多优点： 整机内存可以dump出来，并且可以随时做snapshot；多数网络通讯可以分析；无论杀毒软件如何吹嘘它们的启发式分析引擎，但是xss的故事已经证明区区XOR加密就可以将他们全部bypas
恶意软件检测中的行为分析
ptsecurity的博客
06-21 3048
恶意软件检测中的行为分析
恶意软件分析大合集
m0_37442062的博客
08-06 5697
目录 恶意软件分析大合集 0x01 恶意软件集合 1.匿名代理 2.蜜罐 3.恶意软件样本库 0x02开源威胁情报 1.工具 2.其他资源 0x03检测与分类 0x04在线扫描与沙盒 0x05域名分析 0x06浏览器恶意软件 0x08文件提取 0x09 去混淆 0x10 调试和逆向工程 0x11 网络 0x12 内存取证 0x13 Windows ...
恶意软件分析与防御：网络安全技术的新篇章
A526847的博客
08-29 662
恶意软件是指未经用户同意，故意在计算机系统上执行恶意行为的程序。根据其功能和攻击方式的不同，恶意软件可分为多种类型，包括病毒、蠕虫、特洛伊木马、勒索软件、无文件恶意软件、挖矿劫持、供应链攻击、多态恶意软件、变形恶意软件、基于人工智能和机器学习的恶意软件等。病毒：能够自我复制并感染其他程序的恶意软件，通常通过电子邮件附件、损坏的下载或软件漏洞传播。勒索软件：加密受害者的计算机系统文件，要求支付赎金以恢复访问权限，是当前最具危害性的恶意软件之一。无文件恶意软件。
恶意软件分析实战01-分析3个恶意程序
輚至消亡
07-13 1883
Lab1-2: 分析Lab01-02.exe文件: 首先拖入PEID发现该软件加过UPX壳 脱壳, 在拖入PEID后, 发现是VC++写的: 将其拖到VirusTotal上分析。发现有恶意行为: 其导入了如下dll: 推测其可能会与网络相关，并且可能会有修改注册表或者注册服务等行为。 观察其导入的函数, 主要可以归纳: 1. 其创建了线程。并可能创建多个因为有互斥量存在。 2. 其创建了系统服务，可能是要以系统服务方式启动。 3. 打开了一个url...
常用恶意软件分析方法及工具汇总，从零基础到精通，收藏这篇就够了！
最新发布
喜欢Python编程的程序员柚柚呀
03-06 969
恶意软件是指由网络犯罪分子设计的恶意程序，可通过创建后门入口来获得对计算设备的访问权，从而窃取个人信息、机密数据，实施对计算机系统的破坏。为了更好地防护恶意软件，避免由恶意软件造成的危害，必须对恶意软件进行分析，以了解恶意软件的类型、性质和攻击方法。恶意软件分析工作主要包括在隔离环境下分析木马、病毒、rootkit、勒索软件或间谍软件等恶意软件家族的样本，运用各种方法，根据其行为了解攻击者动机、目的及恶意软件类型和功能等，并创建规则来实施相应的缓解措施。
恶意软件分析（二）玩出花的批处理（中）
xiaoi123的博客
01-29 742
本文作者：i春秋作家——Sp4ce 0×01上一篇文章部分 首先是文件目录 整理后的目录 整理前的部分文件代码 update.bat %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %
通过机器学习进行恶意软件分析
weixin_33774308的博客
07-04 1059
去年以来，我们发现很多的音像公司开始接触机器学习和人工智能，希望能找到一条快速有效的途径来分析并隔离新型的恶意软件，同时，扩大恶意软件库。然而，事实上这里存在一个很大的问题就是很多人把机器学习当成了无所不能的魔术棒——他们开始用机器学习的时候，只是把尽量多的样例交给算法去计算，就算完成了，而事实上这样做不完全正确。 0×00 简介 Deepviz是一款强...
网络安全技术开发者的VirusShare恶意软件种子资源
恶意软件样本库是研究和开发安全防御措施不可或缺的资源，因为它们可以用来分析恶意软件的工作原理、传播方式和攻击策略，从而帮助安全专家开发出更为有效的防御软件和策略。VirusShare中的数据集通常包括各种类型的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值