老赵揉搓苏清雅双乳的视频_老头老太性行交视频_老同学3免费集_老师没戴套子C了我一天视频_老师的丰满大乳奶_老师把我添高潮了A片潘金莲

古語有云：“學(xué)如逆水行舟，不進則退。”面對如今隨時都在變化的網(wǎng)絡(luò)安全環(huán)境更是如此。為此，創(chuàng)信華通微信公眾號特開設(shè)“創(chuàng)安實驗室專欄”，以記錄創(chuàng)信華通創(chuàng)安實驗室在技術(shù)上的探索，加強同行間的交流，相互學(xué)習(xí)，共同進步。

?+

快速分析技術(shù)+日志分析技術(shù)→提取特征碼+簡要報告

靜態(tài)分析技術(shù)+動態(tài)分析技術(shù)→提取特征碼+詳細分析報告+專殺工具開發(fā)+獲取C2

1、在線反病毒引擎

2、hash獲取 certutil -hashfile 01.惡意代碼基礎(chǔ)知識.exe MD5

或者用電腦自帶crc sha

 3、查找字符串 hive string ida 火絨劍

4、查殼 pied

這個是沒有殼的，什么都沒找到或者顯示其他名稱是有殼

5、導(dǎo)入導(dǎo)出函數(shù)

獲取函數(shù)地址+加載動態(tài)鏈接庫→動態(tài)尋找 winexec執(zhí)行

創(chuàng)建文件+寫文件+移動文件→移動自身，進行隱藏

打開進程+創(chuàng)建遠程線程→遠程線程注入

尋找資源+資源尺寸+加載資源→說明程序得資源段里面有隱藏得東西，在釋放可執(zhí)行文件

進行權(quán)限相關(guān)得操作。懷疑是提權(quán)

下載器和啟動器—沒有實際的惡意功能

6、獲取資源信息

dos頭+pe頭→可執(zhí)行程序，windows下的pe程序

發(fā)現(xiàn)是下載文件+執(zhí)行→下載器

 7、在線沙箱