調試惡意程序

我有一個惡意的.scr文件，我聽說竊取了您的遊戲帳戶項目。有沒有辦法在安全的環境下調試這個.scr文件而不執行它。我在IDA PRO中打開它，但沒有發現它很有用。調試惡意程序

有關調試過程的任何指針都將非常可觀。

2014-12-05 Suhird Singh

惡意軟件的分析是有風險的。如果您承諾您至少需要一臺帶Windows客戶端的Linux主機，該主機不具備無線網卡並從互聯網上拔下。惡意軟件通常具有檢測監獄的機制。常見的虛擬機使用標準的驅動程序，並檢查在監獄中運行是否容易。如果在監獄裏，那麼什麼都不做是一行代碼。更糟糕的是，體面的惡意軟件通常有一種機制來從虛擬機越獄並感染主機Windows。甚至不提Sandboxie。最後但並非最不重要的 - 如果您嘗試反編譯它，一些惡意軟件會開始報復。所以，而不是隻是一個被盜的遊戲密碼，你可能會有一個大混亂。
所以，如果你有一個犧牲電腦和空閒時間，那麼繼續。但要小心。

來源

2016-05-07 20:24:39 Stepan

第一：調試程序意味着你執行它，所以如果你知道程序是你應該做它就像一個虛擬機安全的環境惡意軟件。惡意軟件通常用來保護自己免受調試器的影響，所以這類工作需要很多技能。

您可以做的一種分析是在虛擬機中執行惡意軟件並拍攝機器快照，然後使用Volatily分析轉儲，並查看系統已建立的連接，進程狀態

來源

2014-12-20 18:07:12 Cronovirus

在一個點上，惡意代碼爆發了我的VMware的使用一些'C Windows客戶機/ windows主機：\ WINDOWS \ SYSTEM32 \ drivers \ etc下\ hosts'掛羊頭賣狗肉。然後它傳遍網絡，事情變得混亂。更換整個生態系統更容易。 – Stepan 2016-10-12 13:01:30

調試惡意程序

回答

相關問題