病毒分析教程第一话--静态特征分析

静态特征分析 教程参考自《恶意代码分析实战》 程序来自：http://www.nostarch.com/malware.htm 静态特征分析可以说是分析一个病毒的前奏，属于比较简单的分析。分析环节包括：VT检测、编译时间、加壳信息、导入函数、可疑字符串，等等。 Lab 1-1 本节实验使用到两个样本Lab01-01.dll和Lab01-01.exe。 VT检测 Lab01-01.dll检出率不算高

>>阅读原文<<