病毒檢測技術(shù)的取證應(yīng)用--外延化的廣譜檢測引擎和技術(shù)體制(文件)
【正文】 text:00401011 56 PUSH ESI .text:00401012 BE 70604000 MOV ESI, .text:00401017 57 PUSH EDI .text:00401018 56 PUSH ESI .text:00401019 E8 4B010000 CALL .text:0040101E 8BF8 MOV EDI,EAX .text:00401020 8D4424 18 LEA EAX,DWORD PTR SS:[ESP+18] .text:00401024 50 PUSH EAX .text:00401025 FF7424 18 PUSH DWORD PTR SS:[ESP+18] .text:00401029 56 PUSH ESI .text:0040102A E8 04020220 CALL .text:0040102F 56 PUSH ESI .text:00401030 57 PUSH EDI .text:00401031 8BD8 MOV EBX,EAX .text:00401033 E8 BE010000 CALL .text:00401038 83C4 18 ADD ESP,18 .text:0040103B 8BC3 MOV EAX,EBX .text:0040103D 5F POP EDI .text:0040103E 5E POP ESI .text:0040103F 5B POP EBX .text:00401040 C3 RETN .text:00401041 55 PUSH EBP 四、發(fā)展現(xiàn)狀 XFile Like VX ├ LogoPicture ├ AdvWare ├ FalseAlarm └ Joke CopyRight ├ Cracker ├ KeyGen └ Simulator PornWare ├ ├ └ NetTool ├ ├ ├ └ Other Tool ├ ├ └ RiskWare ├ ├ ├ ├ ├ ├ ├ ├ ├ └ 新的技術(shù)領(lǐng)域 ? 更廣泛的文件格式判斷與解析 ? 扇區(qū)分析技術(shù) ? 網(wǎng)絡(luò)定性診斷技術(shù) 獨(dú)立檢測 SDK AGBE SDK(改造自 Antiy Ghostbuster) Sector Scope SDK Ghost Info 通過一個(gè)簡單的接口，使應(yīng)用程序很容易的具備對目標(biāo)對象掃描檢測的能力。 _bnm+4B|j ... mov ax, 2 ；置標(biāo) retn ... loc_289: 。是否為 rund ja short loc_D5 jz loc_284 cmp eax, 646E6977h 。 ② 從文件名左起尋找第一個(gè) .，如果沒有找到 ， 則認(rèn)為是正常程序返回 （ 清 AX） 。 %ld push ebx call wsprin
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1