补充一点： 网络行为分析：抓包嗅探，追踪回连地址 2008/10/17, networkld <[EMAIL PROTECTED]>: > 病毒分析： > 1、行为分析 > vm +监视注册表,文件 , 等等 ，分析病毒运行后的创建修改行为 > > 2、代码分析 > 脱壳，反汇编，如用od 动态分析 > 通过断点api 文件修改创建， 注册表修改创建， 等等 .......进行分析。 > > > 对于感染pe文件的，worm(当然是代码分析） > worm 他依附于pe 文件， 修改pe HEADER 或程序入口， 添加pe > 区段，使程序执运行时先执行病毒代码，（释放文件，或再感染其他文件）病毒代码执行后，再转到原程序的oep > 执行。 > > 要对 pe 格式有一定了解。 > > --------------------------------------------------------------------------------------------------------------------------------------------------- > > ________________________________ > [广告] 特惠尝必胜客26道新品 > > >
--~--~---------~--~----~------------~-------~--~----~ 要向邮件组发送邮件，请发到 [email protected] 要退订此邮件，请发邮件至 [EMAIL PROTECTED] -~----------~----~----~----~------~----~------~--~---
