恶意代码分析目标

1、恶意代码的目的是什么

2、恶意代码如何进入系统

3、是谁瞄准了我们，他们的水平如何

4、如何摆脱恶意代码和幕后之人

5、恶意代码偷走了什么

6、恶意代码已经潜伏了多长时间

7、恶意代码是自传播的么？

8、在其他机器上如何发现此恶意代码

9、如何预防再次感染此恶意代码

1、网络指标

2、基于主机的指标

3、贮存机理

4、编译时间

5、安装时间

6、编写的语言

7、是否加壳

8、是否有反调试设计

9、是否有rootkit功能