社区
汇编语言
帖子详情
问问想研究病毒分析推荐看什么书?想做分析病毒样本的工作
imdemon
2008-03-13 06:04:29
谢谢~~~
帮忙列个书单....
高手说说自己的学习经历那就再感谢不过了....
...全文
26
1
打赏
收藏
问问想研究病毒分析推荐看什么书?想做分析病毒样本的工作
谢谢~~~ 帮忙列个书单.... 高手说说自己的学习经历那就再感谢不过了....
复制链接
扫一扫
分享
举报
写回复
配置赞助广告
1 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
knowledge_Is_Life
2008-04-30
打赏
举报
回复
等待牛人来答.
相关推荐
论文
研究
-基于攻击树的脚本
病毒
样本
分析
方法.pdf
在
研究
攻击树
分析
方法和脚本
病毒
原理的基础上，提出了一种基于攻击树的脚本
病毒
样本
分析
方法。结合一个脚本
病毒
的实例，深层
分析
病毒
的传播、隐藏和破坏行为，进而生成了相应的对策，提高了
病毒
样本
分析
的效率，对未知
病毒
的防治也有积极的意义。
安全专家浅谈恶意代码的
研究
分析
(4)
通过静态
分析
调式，进一步
分析
病毒
的一些特征行为。
样本
中
病毒
释放后，
病毒
体为spo0lsv.exe文件，因此需要对此
病毒
做
壳的侦查及脱壳
工作
（略过）。通过IDA静态
分析
工具
分析
脱壳后的spo0lsv.exe
样本
，如下图所示： 498)this.style.width=498;" border=0>通过观察“strings”窗口，可以初步
分析
样本
的一些情况。如可以看出
基于攻击树的脚本
病毒
样本
分析
方法* (2005年)
在
研究
攻击树
分析
方法和脚本
病毒
原理的基础上，提出了一种基于攻击树的脚本
病毒
样本
分析
方法。结合一个脚本
病毒
的实例，深层
分析
病毒
的传播、隐藏和破坏行为，进而生成了相应的对策，提高了
病毒
样本
分析
的效率，对未知
病毒
的防治也有积极的意义。
基于攻击树的脚本
病毒
样本
分析
解析方法论文.doc
基于攻击树的脚本
病毒
样本
分析
方法 3 基于攻击树的脚本
病毒
样本
分析
方法 张 冲 , 吴 灏 ) 中国人民解放军 信息工程大学 信息工程学院 , 河南 郑州 450002 摘 要 : 在
研究
攻击树
分析
方法和脚本
病毒
原理的基础上 ,提出了一种基于攻击树的脚本
病毒
样本
分析
方法 结合一个脚本
病毒
的实例 ,深层
分析
病毒
的传播 隐藏和破坏行为 ,进而生成了相应的对策 ,提高了
病毒
样本
分 析的效率 ,对未知
病毒
病毒
木马查杀实战第015篇：U盘
病毒
之脱壳
研究
前言 由于我们的最终目标是编写出针对于这次的U盘
病毒
的专杀工具，而通过上次的
分析
我们知道，
病毒
有可能在不同的计算机中会以不同的名称进行显示，如果真是如此，那么就有必要在此
分析
出
病毒
的命名规律等特征，然后再进行查杀。对
病毒
样本
进行脱壳 按照常规，首先是对
病毒
进行查壳的
工作
，这里我所使用...
发帖
汇编语言
汇编语言
汇编语言（Assembly Language）是任何一种用于电子计算机、微处理器、微控制器或其他可编程器件的低级语言，亦称为符号语言。
复制链接
扫一扫
2.1w+
社区成员
4.1w+
社区内容
汇编语言（Assembly Language）是任何一种用于电子计算机、微处理器、微控制器或其他可编程器件的低级语言，亦称为符号语言。
社区管理员
加入社区
获取链接或二维码
帖子事件
创建了帖子
2008-03-13 06:04
社区公告
暂无公告
