【正文】 .text:00401019 E8 4B010000 CALL .text:0040101E 8BF8 MOV EDI,EAX .text:00401020 8D4424 18 LEA EAX,DWORD PTR SS:[ESP+18] .text:00401024 50 PUSH EAX .text:00401025 FF7424 18 PUSH DWORD PTR SS:[ESP+18] .text:00401029 56 PUSH ESI .text:0040102A E8 04020220 CALL .text:0040102F 56 PUSH ESI .text:00401030 57 PUSH EDI .text:00401031 8BD8 MOV EBX,EAX .text:00401033 E8 BE010000 CALL .text:00401038 83C4 18 ADD ESP,18 .text:0040103B 8BC3 MOV EAX,EBX .text:0040103D 5F POP EDI .text:0040103E 5E POP ESI .text:0040103F 5B POP EBX .text:00401040 C3 RETN .text:00401041 55 PUSH EBP 四、發(fā)展現(xiàn)狀 XFile Like VX ├ LogoPicture ├ AdvWare ├ FalseAlarm └ Joke CopyRight ├ Cracker ├ KeyGen └ Simulator PornWare ├ ├ └ NetTool ├ ├ ├ └ Other Tool ├ ├ └ RiskWare ├ ├ ├ ├ ├ ├ ├ ├ ├ └ 新的技術(shù)領(lǐng)域 ? 更廣泛的文件格式判斷與解析 ? 扇區(qū)分析技術(shù) ? 網(wǎng)絡(luò)定性診斷技術(shù) 獨立檢測 SDK AGBE SDK(改造自 Antiy Ghostbuster) Sector Scope SDK Ghost Info 通過一個簡單的接口，使應(yīng)用程序很容易的具備對目標對象掃描檢測的能力。 _bnm+282|j xor ax, ax ；清標 retn _bnm endp align 4 _text ends 三、樣本分析體制的新探索 后端體制 特征碼的質(zhì)量評估 》 特征碼的自動挖掘 分析機（專用調(diào)試器） ? 保證特征碼質(zhì)量的前提是獲取穩(wěn)定（靜態(tài)）代碼流，而先進病毒檢測引擎中的預處理器可以將靜態(tài)代碼流送入查毒緩沖區(qū)。 OLECHAR * call SysAllocString … … loc_4018AC: 。 ? 其次，從廣義的理論領(lǐng)域來說，都可以視為信息指紋技術(shù)的相關(guān)分支。 ? 取證產(chǎn)品的檢測范圍要比反病毒軟件更廣