【翻译】Reverse Engineering Malware

中国IT动力,最新最全的IT技术教程

最新100篇 | 推荐100篇 | 专题100篇 | 排行榜 | 搜索 | 在线API文档

当前位置：> 看雪学院专区 > 外文翻译

【翻译】Reverse Engineering Malware

作者:佚名时间:2006-12-15 13:09 出处:pediy.com 责编:月夜寒箫

摘要：【翻译】Reverse Engineering Malware

Reverse Engineering Malware
作者：Lenny Zeltser

逆向工程恶意软件

摘要：本文讨论在了解恶意软件如病毒、蠕虫和木马内部工作的时候使用的一些工具和技术。我们描述了一种方法，它使用虚拟工作站软件如VMware建立廉价而且灵活的实验室环境；并示范了使用多种系统监视工具协同反汇编器和调试器一起逆向工程一个木马的过程。本文某些部分是以我们提交给GIAC的论文为基础，该论文是作为获取GCIH证书的一个实习作业部分。要了解更多信息请访问http://www.zeltser.com

目录
第 1 部分：介绍
1.1 概述
1.2 背景信息
第 2 部分：方法学
2.1 可控环境
2.2 行为模式
2.3 代码分析
第 3 部分：特洛伊木马的结构
3.1 本地系统交互
3.2 通信协议
3.3 程序代码
第 4 部分：保护措施
4.1 传播机制
4.2 特洛伊木马的变种
4.3 特洛伊木马的签名
第 5 部分：参考书目

所上传文件

逆向工程恶意软件.rar (上传时间2006-09-25,17:23,487 KB,126 次点击)

关闭本页