病毒分析
文章平均质量分 89
sea nine sun
在这我们一起成长,记录每天的学习,能帮助你解决个问题当然是最好的啦。一同进步。
展开
-
基于内存取证进行stuxnet 病毒分析(上)
基于内存取证进行stuxnet 病毒分析(上)stuxnet病毒翻译过来又叫震网病毒,是美国针对伊朗核电站进行的有组织开发的恶意病毒。主要是利用Windows操作系统未被发现的四个漏洞,可以通过U盘,打印机等进行传播,无需借助网络连接。通过提权的操作可以进行对其设备发送命令,造成严重的破坏。下面本文从内存取证的角度对震网病毒进行分析。1.扫描进程之间的关系前提知识:一个普通的 Windows XP 安装只有一个 Lsass.exe 实例,Winlogon 进程在系统启动时创建它。下面使用volat原创 2021-11-17 09:16:39 · 1676 阅读 · 3 评论 -
Wannacry浅析
Wannacry浅析今年刚刚接触病毒分析,学一个东西最好的方式就是先提问,带着问题分析会抓住做一些自己关注的重点。随着学习的深入,问题也会越来越高深。现阶段我的问题是,恶意代码是如何传播的,如何在受害者上运行的,有什么网络特征,是否加壳。对于勒索病毒:勒索病毒使用什么加密方式,加密后是否擦除,是否可以通过逆向方式找到密钥,如何找到密钥。原创 2021-10-27 09:39:27 · 945 阅读 · 0 评论