转载整理 恶意软件分析资源帖（持续更新）

最新推荐文章于 2024-08-29 09:07:21 发布
最新推荐文章于 2024-08-29 09:07:21 发布
阅读量301 收藏 1
点赞数
分类专栏： 病毒分析 文章标签： 病毒分析

入门教程贴（以熊猫烧香为例）

姜晔老师的技术专栏
熊猫烧香病毒分析个人见过分析的最详细和好理解的教程贴了

脚本类病毒分析
涵盖了2019年当下大部分主流脚本病毒思路

资源工具整理贴

Alpha_h4ck的资源分享
工具列表神多 神仙合集 就是有不少需要翻墙才能获得的 感觉有些不和谐 有时间整理个云盘

useror
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
云计算资源虚拟化技术实现原理
悦分享
01-29 1426
信息资源可以定义为可供利用并产生效益，以及与社会生产和生活有关的各种文字、数字、音像、图表和语言等一切信息的总称。其中包括结构化、半结构化和非机构化的数据，如数据库、文档文件、图像、音视频和 html 等，是人们从事生产和管理过程中所涉及的一切文件、资料、图表和数据等信息的总称。管理大师约翰·奈斯比特认为失去控制和无组织的信息不再是一种资源，相反它成为信息工作者的敌人。
耗时一个月，总结的Linux C++后台开发学习路线（已签腾讯sp，附学习资料）
启舰
07-22 6619
要说哪个方向容易进腾讯，那必然是C++ 鹅厂确实喜欢C++，我毕业时，面试腾讯，当年给的offer就是Linux C++ 后台开发。 每个公司的技术选型不光要考虑技术因素，还需要考虑历史代码屎山的因素。腾讯很多产品的服务端都是用C++开发的，当然需要大量的C++攻城狮来维护。 所以，相比其它大厂，鹅厂是招C++工程师最多的。 大家需要注意的是，如果你要学C++，有且仅有linux C++ 服务端开发一条路。 但，Linux服务端开发工资要比其它程序员起薪要高。 当然是因为它难！ 直接上干货，我
软件行为分析工具
02-10
软件行为分析工具
公布几个流氓软件分析报告——哇哇资讯精灵
weixin_33809981的博客
02-07 146
以后陆续公布几个流氓的分析报告，应该有助于热心网友分析更多的流氓。 该隐蔽软件只能在Windows xp下运行，会强制安装，捆绑安装，不提供卸载。该隐蔽软件会更改用户的登陆界面，在浏览器收藏夹添加链接并弹出广告。在正常模式下，如果用户手动删除该隐蔽软件不慎会导致无法正常登陆系统。1、该隐蔽软件运行后会释放以下文件和文件夹：所有用户目录\Favorites\哇哇网络生活所有用户目录\Favor...
恶意软件分析
weixin_69015932的博客
04-05 586
https://analyze.intezer.com/ 恶意软件分析服务 https://www.joesandbox.com/ 恶意软件分析服务 https://www.virustotal.com 恶意软件分析服务 https://app.any.run/ 恶意软件分析服务 https://www.capesandbox.com/ 恶意软件分析服务 https://www.filescan.io/ 恶意软件分析服务 https://mwdb.cert.p...
恶意软件样本行为分析
weixin_49816179的博客
12-17 131
本文介绍了恶意样本行为分析方式，包括：1) 熟悉 Process Moniter 的使用；2) 熟悉抓包工具 Wireshark 的使用；3) VMware 的熟悉和使用；4) 灰鸽子木马的行为分析
优优-QQ群排名化软件5.0.rar
03-18
同时，软件的安全性也非常重要，要确保下载的软件来源于可信的渠道，以免引入恶意软件。 总的来说，QQ群排名优化软件是提升QQ群影响力的有效手段，通过合理的使用和配合良好的群管理实践，可以显著提升群的可见性和...
面试04——整理
HRX98的博客
03-12 698
1.抽象类怎么模拟接口 2.项目负责 3.线程与进程 4.List list =new Arraylist(Array.aslist(“a”,“b”,“c”,“d”)); ​ for(s:list){ ​ s.equls（“a”）{ ​ s.removes() ​ } ​ } 5.io 异常关闭 应该在哪里关闭 6.public class test{ ​ private int value; ​ public void get(int x){ ​ this.value=x } publ
PHP 面试知识点整理归纳
热门推荐
PHP学习日志——地雷
09-05 1万+
全文已整理补充完毕，以后还会继续更新文章里面的错误，以及补充尚不完善的问题。 该篇文章是针对Github上wudi/PHP-Interview-Best-Practices-in-China资源的答案个人整理 lz也是初学者，以下知识点均为自己整理且保持不断更新，也希望各路大神多多指点，若发现错误或有补充，可直接comment，lz时刻关注着。 由于内容比较多，没有直接目录，请自行对照 Gi...
EXE行为分析工具
01-01
分析EXE文件行为，可以用于下载文件试运行可能是病毒的文件，且不会对系统造成破坏
恶意软件分析环境cuckoo+malwasm
abcd1f2的专栏
01-15 1776
分析恶意软件malicious ware有很多方法。请容我不自量力推荐两个开放源代码的免费系统Cuckoo和MalWasm。这是一个虚拟化环境下的恶意软件分析系统。 基于虚拟化进行程序分析有很多优点： 整机内存可以dump出来，并且可以随时做snapshot；多数网络通讯可以分析；无论杀毒软件如何吹嘘它们的启发式分析引擎，但是xss的故事已经证明区区XOR加密就可以将他们全部bypas
恶意软件检测中的行为分析
ptsecurity的博客
06-21 2616
恶意软件检测中的行为分析
恶意软件分析大合集
m0_37442062的博客
08-06 5260
目录 恶意软件分析大合集 0x01 恶意软件集合 1.匿名代理 2.蜜罐 3.恶意软件样本库 0x02开源威胁情报 1.工具 2.其他资源 0x03检测与分类 0x04在线扫描与沙盒 0x05域名分析 0x06浏览器恶意软件 0x08文件提取 0x09 去混淆 0x10 调试和逆向工程 0x11 网络 0x12 内存取证 0x13 Windows ...
恶意软件分析与防御：网络安全技术的新篇章
最新发布
A526847的博客
08-29 397
恶意软件是指未经用户同意，故意在计算机系统上执行恶意行为的程序。根据其功能和攻击方式的不同，恶意软件可分为多种类型，包括病毒、蠕虫、特洛伊木马、勒索软件、无文件恶意软件、挖矿劫持、供应链攻击、多态恶意软件、变形恶意软件、基于人工智能和机器学习的恶意软件等。病毒：能够自我复制并感染其他程序的恶意软件，通常通过电子邮件附件、损坏的下载或软件漏洞传播。勒索软件：加密受害者的计算机系统文件，要求支付赎金以恢复访问权限，是当前最具危害性的恶意软件之一。无文件恶意软件。
恶意软件分析实战01-分析3个恶意程序
輚至消亡
07-13 1486
Lab1-2: 分析Lab01-02.exe文件: 首先拖入PEID发现该软件加过UPX壳 脱壳, 在拖入PEID后, 发现是VC++写的: 将其拖到VirusTotal上分析。发现有恶意行为: 其导入了如下dll: 推测其可能会与网络相关，并且可能会有修改注册表或者注册服务等行为。 观察其导入的函数, 主要可以归纳: 1. 其创建了线程。并可能创建多个因为有互斥量存在。 2. 其创建了系统服务，可能是要以系统服务方式启动。 3. 打开了一个url...
恶意软件分析（二）玩出花的批处理（中）
xiaoi123的博客
01-29 663
本文作者：i春秋作家——Sp4ce 0×01上一篇文章部分 首先是文件目录 整理后的目录 整理前的部分文件代码 update.bat %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %%Q %
通过机器学习进行恶意软件分析
weixin_33774308的博客
07-04 962
去年以来，我们发现很多的音像公司开始接触机器学习和人工智能，希望能找到一条快速有效的途径来分析并隔离新型的恶意软件，同时，扩大恶意软件库。然而，事实上这里存在一个很大的问题就是很多人把机器学习当成了无所不能的魔术棒——他们开始用机器学习的时候，只是把尽量多的样例交给算法去计算，就算完成了，而事实上这样做不完全正确。 0×00 简介 Deepviz是一款强...
恶意软件RIPPER解析——其如何盗取ATM机的巨额泰铢？
SAKAISON的博客
09-02 1240
火眼实验室在一篇博客中仔细剖析了名叫“RIPPER”的新型ATM恶意软件，文件指标推断这款恶意软件即是导致泰国银行ATM盗窃的软件。 参见漏洞银行之前的报道：2016年8月13日，FireEye（美国知名网络安全公司）侦查到一款新型ATM恶意软件样本，使用的是之前从未见过的技术。引起人们注意的是在曼谷邮报发布了价值高达一千二百万泰铢的ATM盗窃案数分钟前，该样本于一处泰国
实战恶意软件分析：病毒木马解析指南
本书受到多位业内专家的高度评价，被认为是对现代恶意软件分析的全面指南，适合各个层次的读者学习。” 《实用恶意软件分析》是病毒分析领域的经典之作，专注于教授如何深入剖析和理解恶意软件的行为。书中涵盖了从...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值