老王教你怎樣快速分析惡意代碼-創(chuàng)新互聯(lián)

工欲善其事，必先利其器。希望這個帖子能為有興趣進入反病毒行業(yè)的朋友提供一些基本信息。

先說說硬件：
條件允許的情況下，2條不同網絡運營商提供的線路，2臺或以上的電腦，具體配置自己感覺滿意就行
雖然用虛擬機也可以，但難免某些惡意代碼有虛擬機檢測機制，所以能用真機就盡量用了

接下來是必備軟件：
Windows XP（別嫌棄老，老有老的好處，輕便+省事）
IDA Pro（雖然市面上還有別的反匯編工具，一是因為IDA強大，二是因為反病毒行業(yè)必備，如果哪位兄弟非要用別的，面試時被BS千萬別說沒提醒過。另外 Hex-rays的反編譯插件確實很強大，但是太貴了沒閑錢買，另一方面養(yǎng)成自己動手豐衣足食的好習慣后其實也不差那個插件）
OllyDbg（同上，行業(yè)必備。但說實話，個人很少用，不是說它不好，而是IDA的注釋太重要了，能靜態(tài)IDA的絕不調試，即便實在要調試，能用IDA自帶的調試器搞定的就直接搞定了，實在不行再換Olly）
WinDbg（同上，行業(yè)必備，調試驅動利器。和前者一樣，個人很少用，也不是說它不好，只不過大多驅動直接用IDA靜態(tài)也就夠了）
Wireshark（截數(shù)據包必備利器。和前者一樣，個人很少用，也不是說它不好，只是分析時我很少會真讓惡意代碼徹底跑起來，有需要或是靜態(tài)逆出來，或是直接從調試器里抓出來了）

還有幾款小軟件，個人比較喜歡，但不是必須的
010 Editor
DeDe
Ghost
Hiew
LordPE
WinHex

除此之外還需要一些監(jiān)測小軟件，其實有很多免費的或共享的，但出于減少被惡意代碼忽悠的考慮，所以個人覺得能寫的還是自己寫好，就算不能寫，也盡量選個不知名的。

系統(tǒng)變化監(jiān)測
API監(jiān)測
Rootkit監(jiān)測

其他用于測試的備用軟件：
各類服務器（HTTP, SMTP, FTP, IRC等等）
各類常見IM（QQ，MSN，YAHOO等等）
Microsoft Office（各個版本的安裝文件）
Adobe Acrobat Reader（各個版本的安裝文件）
Adobe Flash Player（各個版本的安裝文件）

最后提一下惡意代碼樣本的基本分析流程（不包含特征碼提?。?br />1. 恢復系統(tǒng)鏡像（避免在已感染的環(huán)境下被其他信息誤導）
2. 快速查看是否有可疑字符串
3. 快速查看代碼入口地址是否有被感染痕跡
4. 運行，監(jiān)測并記錄系統(tǒng)變化以確定是否是惡意代碼
5. 如果需要的話，用IDA靜態(tài)分析
6. 如果需要的話，寫一些輔助腳本或代碼協(xié)助分析
7. 如果需要的話，用調試器調試
8. 如果需要的話，對相關域名，服務器，郵件地址等做背景調查
9. 文檔化相關內容
10. 備份所有相關文件

當然，對于在殺軟工作的朋友來說，通常還會需要提取特征碼(一般是在靜態(tài)分析之前），也可能會需要寫修復工具，但那些工作細節(jié)不同公司會有不同的要求和流程，這里就不多做討論了。

創(chuàng)新互聯(lián)建站成立以來不斷整合自身及行業(yè)資源、不斷突破觀念以使企業(yè)策略得到完善和成熟，建立了一套“以技術為基點，以客戶需求中心、市場為導向”的快速反應體系。對公司的主營項目，如中高端企業(yè)網站企劃 / 設計、行業(yè) / 企業(yè)門戶設計推廣、行業(yè)門戶平臺運營、APP應用開發(fā)、手機網站制作、微信網站制作、軟件開發(fā)、內蒙古服務器托管等實行標準化操作，讓客戶可以直觀的預知到從創(chuàng)新互聯(lián)建站可以獲得的服務效果。

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

網站名稱：老王教你怎樣快速分析惡意代碼-創(chuàng)新互聯(lián)
路徑分享：http://muchs.cn/article38/dpgcpp.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供網頁設計公司、網站策劃、電子商務、建站公司、網站排名、Google

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)