中文字幕AV久久爽一区,中文在线字幕免费观看电视剧0087,中文字幕在线观看,日本中文字幕在线,中文字幕的,中文在线字幕免费观看电视剧大全

古語有云：“學如逆水行舟，不進則退。”面對如今隨時都在變化的網絡安全環境更是如此。為此，創信華通微信公眾號特開設“創安實驗室專欄”，以記錄創信華通創安實驗室在技術上的探索，加強同行間的交流，相互學習，共同進步。

?+

快速分析技術+日志分析技術→提取特征碼+簡要報告

靜態分析技術+動態分析技術→提取特征碼+詳細分析報告+專殺工具開發+獲取C2

1、在線反病毒引擎

2、hash獲取 certutil -hashfile 01.惡意代碼基礎知識.exe MD5

或者用電腦自帶crc sha

 3、查找字符串 hive string ida 火絨劍

4、查殼 pied

這個是沒有殼的，什么都沒找到或者顯示其他名稱是有殼

5、導入導出函數

獲取函數地址+加載動態鏈接庫→動態尋找 winexec執行

創建文件+寫文件+移動文件→移動自身，進行隱藏

打開進程+創建遠程線程→遠程線程注入

尋找資源+資源尺寸+加載資源→說明程序得資源段里面有隱藏得東西，在釋放可執行文件

進行權限相關得操作。懷疑是提權

下載器和啟動器—沒有實際的惡意功能

6、獲取資源信息

dos頭+pe頭→可執行程序，windows下的pe程序

發現是下載文件+執行→下載器

 7、在線沙箱