聚合Vip网络社区 集合 HK共享吧 合购VIP等精品教程

 找回密码
 立即注册

QQ登录

只需一步,快速开始

关闭
聚合Vip社区
欢迎QQ或来电咨询
工作时间:周一至周五
AM9:00-PM22:00
淘宝店铺 淘宝皇冠店铺
论坛邀请码
查看: 3139|回复: 463

[病毒救援区] 恶意代码处理流程简介

  [复制链接]

1万

主题

15

听众

2万

积分

管理员

Rank: 9Rank: 9Rank: 9

  • TA的每日心情
    郁闷
    2014-12-12 09:43
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2015-5-7 17:28:04 |显示全部楼层

    马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

    立即注册 已有账号?点击登录 或者 用QQ帐号登录

    x
    这篇文章根据个人的所知、经验推理而来,说的不对的地方欢迎指正。






    样本来源
    厂商交换:
    这个很好理解,比如McAfee和Symantec相互交换样本,VirusTotal给各杀毒厂商提供样本。
    客户端上传:
    比如360的“云安全计划”,360客户端会将可疑的文件上传并分析。
    用户提交:
    用户发现可疑文件,主动提交给安全厂商。
    蜜罐诱捕:
    安全厂商布置许多联网的、有漏洞的设备等待被感染病毒,然后捕获。
    诱饵信箱:
    厂商将邮箱散布到互联网上,被黑客收集后,邮箱就会收到恶意文件。
    爬虫下载:
    用爬虫从互联网上下载可疑文件。
    网络流量重组还原:
    这个比较高大上,监控网络流量,并把可疑的数据包重组还原成文件。
    比如把所有经过动态域名“3322.org”传输的PE文件还原出来作为样本。



    虚拟机自动化分析、信息采集
    这个就是把收集到的样本投放到虚拟机中运行并生成报告,然后将这些样本信息放入“样本信息库”。
    整个过程是自动化的。这种系统对外公开的有:VirusTotal、VirScan、金山火眼、腾讯哈勃、瀚海原文件B超等等,很多。
    还有一个开源的“http://www.cuckoosandbox.org”,感兴趣的可以看一下这套系统的展示网站“https://malwr.com”。




    人工分析
    依靠病毒分析工程师的经验与技术,从海量的未知样本发现可疑文件并分析之。
    如果是恶意代码,就更新病毒特征库,使杀毒软件能够查杀此种病毒。
    在与恶意代码的对抗中,根据新的威胁完善杀毒引擎。
    回复

    使用道具 举报

    17

    主题

    1

    听众

    519

    积分

    高级会员

    Rank: 4

    该用户从未签到

    发表于 2015-5-7 17:28:09 |显示全部楼层
    又抢到前排了。哈,不用怀疑,不用惊讶,你也没有看错!
    回复

    使用道具 举报

    14

    主题

    1

    听众

    466

    积分

    中级会员

    Rank: 3Rank: 3

    该用户从未签到

    发表于 2015-5-7 17:32:34 |显示全部楼层
    OMG!介是啥东东!!!
    回复

    使用道具 举报

    17

    主题

    0

    听众

    451

    积分

    中级会员

    Rank: 3Rank: 3

    该用户从未签到

    发表于 2015-5-7 17:33:52 |显示全部楼层
    回帖是种美德.
    回复

    使用道具 举报

    14

    主题

    0

    听众

    476

    积分

    中级会员

    Rank: 3Rank: 3

    该用户从未签到

    发表于 2015-5-7 17:47:17 |显示全部楼层
    站位支持
    回复

    使用道具 举报

    15

    主题

    0

    听众

    680

    积分

    高级会员

    Rank: 4

    该用户从未签到

    发表于 2015-5-7 18:00:06 |显示全部楼层
    站位支持
    回复

    使用道具 举报

    9

    主题

    0

    听众

    472

    积分

    中级会员

    Rank: 3Rank: 3

    该用户从未签到

    发表于 2015-5-7 18:03:41 |显示全部楼层
    介是神马?!!
    回复

    使用道具 举报

    16

    主题

    1

    听众

    541

    积分

    高级会员

    Rank: 4

    该用户从未签到

    发表于 2015-5-7 18:22:23 |显示全部楼层
    楼下的接上
    回复

    使用道具 举报

    12

    主题

    0

    听众

    553

    积分

    高级会员

    Rank: 4

    该用户从未签到

    发表于 2015-5-7 18:22:35 |显示全部楼层
    介是神马?!!
    回复

    使用道具 举报

    12

    主题

    0

    听众

    422

    积分

    中级会员

    Rank: 3Rank: 3

    该用户从未签到

    发表于 2015-5-7 18:37:12 |显示全部楼层
    我也顶起出售广告位
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    回帖奖励

    [详情]

  • * 每天自己主题被回复3次可获得额外2金钱奖励。
  • * 每天回复他人主题5次可获得额外3贡献的奖励。
  • * 奖励每天都可领取,一定要多参与论坛讨论哦。
  • * 同一主题的重复回复不计。
  • Archiver|手机版|聚合Vip网络社区 ( 鲁ICP备14030129号-2 )Discuz超级管家   

    GMT+8, 2018-12-11 15:22 , Processed in 1.140640 second(s), 57 queries .

    Powered by Discuz! X2.5

    © 2001-2018 Comsenz Inc. Template by A3cn

    回顶部