恶意样本分析手册–溯源篇
本篇是样本分析手册的最终篇章，前面的几大篇章主要侧重于基础调试技巧和样本分析方法，而溯源篇是在掌握之前技能的基... » 阅读全文
恶意样本分析手册–特殊方法篇
windows服务是由三个组件构成的：服务应用，服务控制程序SCP，以及服务控制管理器SCM，当SCM启动一个... » 阅读全文
【专题策划】《恶意样本分析手册》合辑
恶意样本分析手册合辑！恶意样本分析技能get最佳姿势！ 恶意样本分析手册——理论篇 恶意样本分析手册——工具篇... » 阅读全文
【干货分享】恶意样本分析手册——常用方法篇
图解恶意样本分析的常用方法，你与安全专家的差距只有一篇文章！
【干货分享】应急响应案例分析与经验分享
网站首页图片被篡改；服务器被上传大量博彩文件，且rm -rf不能删除；服务器中了勒索病毒，文件被加密…… 出现... » 阅读全文
恶意样本分析手册——API函数篇
文件类、网络类、注册表与服务类、进程线程类、注入类、驱动类、加密与解密、消息传递等各种类别API恶意样本分析。
乌克兰国家银行攻击样本技术分析与检测防护方案
2017年8月17日，乌克兰国家银行发布一则预警告知国内各金融机构警惕潜在的网络攻击事件。该攻击会通过Micr... » 阅读全文
恶意样本分析手册——文件封装篇
加壳器属于一种封装工具，它可以对反病毒软件，复杂的恶意代码分析过程隐藏恶意代码的存在，另外，能缩小恶意代码可执... » 阅读全文
恶意样本分析手册——工具篇（上）
近几年来，随着互联网的普及，网络安全市场份额迅速增长，其开放性、应用市场的多元化等特点，都使得智能应用的开发领... » 阅读全文
恶意样本分析手册——理论篇
在计算机系统中，我们是以字节为单位的，每个地址单元都对应着一个字节，一个字节为 8bit。但是在C语言中除了8... » 阅读全文
TAC检测恶意样本扩展分析实例(下篇)
上篇中，通过对恶意样本的TAC告警分析，以及借助第三方平台进行扩展分析，给大家展示了一个恶意样本有可能的行为，... » 阅读全文