1   1  /  1  页   跳转页

如何分析病毒文件？

收藏
飘零の笑笑
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-11-09
  • 来自:
发表于： 2006-11-26 20:44 | 显示全部 短消息 资料
字号： 小 中 大 1楼

如何分析病毒文件？

最近机器突然中木马，在杀完之后突发奇想，这些木马是如何侵入系统，如何变被动防御为主动反抗？请大侠赐教，如何分析病毒（木马）文件？不甚感激～
最后编辑2006-11-26 21:41:58
分享到：
gototop
 
飘零の笑笑
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-11-09
  • 来自:
发表于： 2006-11-26 20:58 | 显示全部 短消息 资料
字号： 小 中 大 2楼

晕，我的意思是如果杀毒软件没有出来或者暂时杀不了，我们如何分析这个病毒或者木马，确定其运行，修改方式——当然最好不要采用运行来测试（危险的）就这些，呵呵
gototop
 
飘零の笑笑
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-11-09
  • 来自:
发表于： 2006-11-26 21:05 | 显示全部 短消息 资料
字号： 小 中 大 3楼

.......把病毒文件枝节的那种分析！～～
gototop
 
飘零の笑笑
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-11-09
  • 来自:
发表于： 2006-11-26 21:08 | 显示全部 短消息 资料
字号： 小 中 大 4楼

我曾见过有人直接查看病毒文件内部的相关信息（如修改注册表项，生成文件路径等），不知道能不能实现，有没有这样的工具？
gototop
 
飘零の笑笑
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-11-09
  • 来自:
发表于： 2006-11-26 21:50 | 显示全部 短消息 资料
字号： 小 中 大 5楼

SSM的全名是什么，主要作用是什么？其他三个都熟悉的
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT