2019-2020-2 20175227张雪莹《网络对抗技术》

Exp4 恶意代码分析

目录

• 0. 基础知识

  • 0.1 恶意代码的概念与分类
  • 0.2 恶意代码的分析方法

• 1. 实验目标

• 2. 实验内容

  • 2.1 系统运行监控
    • 2.1.1 Windows计划任务schtasks
    • 2.1.2 sysmon工具
  • 2.2 恶意软件分析
    • 2.2.1 静态分析
    • 2.2.2 动态分析

• 3. 老师提问

  • 3.1 如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。
  • 3.2 如果已经确定是某个程序或进程有问题，你有什么工具可以进一步得到它的哪些信息。

• 4. 所遇到的问题及其解决方法

  • 4.1 问题1
  • 4.2 问题2
  • 4.3 问题3

• 5. 实验感想

• 6. 参考资料

0. 基础知识

0.1 恶意代码的概念及分类

0.2 恶意代码的分析方法

• 静态分析

• 动态分析

返回目录

1. 实验目标

• 是监控你自己系统的运行状态，看有没有可疑的程序在运行。

• 是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。

• 假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控看能不能找到可疑对象，再对可疑对象进行进一步分析，好确认其具体的行为与性质。

2. 实验内容

2.1 系统运行监控

2.1.1 Windows计划任务schtasks

2.1.2 sysmon工具

返回目录

2.2 恶意软件分析

2.2.1 静态分析

2.2.2 动态分析

返回目录

3. 老师提问

3.1 如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。

• 回答：根据特征码，或者是一些特征的片段，监控某个进程的行为，一旦发现和已记录的病毒特征相符合就杀掉，或者一旦有一些非法行为如获取shell就杀掉。

3.2 如果已经确定是某个程序或进程有问题，你有什么工具可以进一步得到它的哪些信息。

• 回答：对恶意软件做一些处理，使得恶意软件得特征淡化，从而不被杀软监测到。

返回目录

4. 所遇到的问题及其解决方法

4.1 问题1

• 描述：

4.2 问题2

• 描述：

返回目录

5. 实验感想

返回目录

6.参考资料

2019-2020-2 20175227张雪莹《网络对抗技术》 Exp4 恶意代码分析

原文：https://www.cnblogs.com/zxy20175227/p/12692568.html