一、实践目标与内容概述 1.实践目标 监控你自己系统的运行状态，看有没有可疑的程序在运行。 是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个 ...
分类：
其他好文 时间：
2020-04-19 01:00:35
阅读次数：
73
20174301_许诺 恶意代码分析 一、实验原理 一是是监控你自己系统的运行状态，看有没有可疑的程序在运行。 二是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 三是假定将来工作中你觉得自己的主机有问题，就可以 ...
分类：
其他好文 时间：
2020-04-18 23:00:15
阅读次数：
68
2019 2020 2 网络对抗技术 Exp4 恶意代码分析 20175235泽仁拉措 目录 一、实验过程 1.系统运行监控 2.恶意软件分析 动态分析 静态分析 1.1结合windows计划任务与netstat命令 步骤 使用命令 创建计划任务20175235netstat 在C盘中创建一个net ...
分类：
其他好文 时间：
2020-04-18 18:43:56
阅读次数：
62
2019 2020 2 20175202葛旭阳《网络对抗技术》 Exp4 恶意代码分析 一、实验任务 1.实践目标： ①监控你自己系统的运行状态，看有没有可疑的程序在运行。 ②分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systrac ...
分类：
其他好文 时间：
2020-04-18 13:29:58
阅读次数：
60
2019 2020 2 20175303柴轩达《网络对抗技术》Exp4 恶意代码分析 [TOC] 1 基础知识 1.1 恶意代码的概念与分类 定义： 又称恶意软件，指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵犯用户合法权益的软件。 指故意编制或设置的、对网络或系统会 ...
分类：
其他好文 时间：
2020-04-18 10:17:11
阅读次数：
101
一、实验名称 恶意代码分析 二、实验目的 1．是监控你自己系统的运行状态，看有没有可疑的程序在运行。 2．是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals，SysTracer套件。 3．假定将来工作中你觉得自己的主机有问题，就可以用实验中 ...
分类：
其他好文 时间：
2020-04-17 22:03:15
阅读次数：
75
2019 2020 2 网络对抗技术 20175213吕正宏 Exp4 恶意代码分析 一、实验目标与内容 实验目标： 监控你自己系统的运行状态，看有没有可疑的程序在运行。 分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer ...
分类：
其他好文 时间：
2020-04-17 21:58:01
阅读次数：
75
2019 2020 2 网络对抗技术 20175311胡济栋 Exp4 恶意代码分析 目录 一、实验介绍 二、实验步骤 1.使用schtasks指令监控系统 2.使用sysmon工具监控系统 3.使用VirusTotal分析恶意软件 4.使用PEID分析恶意软件 5.使用systracer分析恶意软 ...
分类：
其他好文 时间：
2020-04-17 20:34:57
阅读次数：
63
一、实践目标 1是监控你自己系统的运行状态，看有没有可疑的程序在运行。 2是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 3假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控看能不能 ...
分类：
其他好文 时间：
2020-04-17 17:16:58
阅读次数：
79
实验目标 <i> 是监控你自己系统的运行状态，看有没有可疑的程序在运行。 <ii> 是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 <iii> 假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先 ...
分类：
其他好文 时间：
2020-04-17 00:47:37
阅读次数：
70
