网络安全学习第3篇 - 使用快速分析技巧，分析样本包中的样本（使用软件total command）

实验目的

请依据所学过的快速分析技巧，分析样本包中的样本，要求用一句话描述出每个样本为什么是恶意的。

说明：

1、样本包中的都是真实的恶意样本，请大家不要在真实系统中运行。

2、分析前请关闭杀毒软件。

3、推荐使用Total Commander+Hiew进行分析。首先安装tcmd912x32_64.exe，然后直接将Hiew文件夹拷贝到你的系统中，进入Total Commander，选择Configuration->Options->Edit/View，将External Viewer设置为Hiew的路径，比如你的Hiew文件夹位于C盘根目录，则将其设置为：C:\Hiew\hiew32.exe "%1" -k

4、快捷键

F3：利用Hiew打开待分析的文件

Enter：切换查看模式

F8：查看PE文件信息

F9：查看导出表信息

病毒样本（解压密码：123）.rar

分析工具.rar

------------------------------------------------------------------------------------------------------------------------------------------------------

实验内容

然后把自己电脑的杀毒软件关掉，因为样本有可能会被杀毒软件认为是病毒。所以要把杀毒软件关掉。

注意：不要本机运行病毒，使用total command打开分析病毒还是可以的。

分析：一个未知来源网站叫你输入邮箱账号和密码，很大概率是钓鱼网站，所以这个样本很大程度是恶意的。

--------------------------------------------------------------------------------------------------------------------------------------

分析