作者：riusksk (泉哥)主页：http://riusksk.blogbus.com 前言在当今信息安全领域，特别是恶意软件分析中，经常需要利用到虚拟机技术，以提高病毒分析过程的安全性以及硬件资源的节约性，因此它在恶意软件领域中是应用越来越来广泛。这里我们所谓的虚拟机（Virtual Machi ...
分类：
其他好文 时间：
2017-07-06 21:25:43
阅读次数：
302
2014年09月05日 ? 综合 ? 共 3171字 ? 字号 小 中 大 ? 评论关闭 常用的反病毒软件技术 特征码技术：基于对已知病毒分析、查解的反病毒技术 目前的大多数杀病毒软件采用的方法主要是特征码查毒方案与人工解毒并行，亦即在查病毒时采用特征码查毒，在杀病毒时采用人工编制解毒代码。 特征码 ...
分类：
其他好文 时间：
2017-05-31 14:03:54
阅读次数：
166
腾讯安全团队深入解析wannacry蠕虫病毒背景：2017年5月12日，WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密，本文对其进行详细分析。木马概况：WannaCry木马利用前阵子泄漏的方程..
分类：
其他好文 时间：
2017-05-15 22:23:21
阅读次数：
384
本文转载自: http://blogs.360.cn/360mobile/2016/10/24/android_escape/ 摘 要 传统逃逸技术涉及网络攻防和病毒分析两大领域，网络攻防领域涉及的逃逸技术主要为网络入侵逃逸技术，病毒分析领域涉及到的逃逸技术主要包括针对静态分析、动态分析的木马逃逸技 ...
分类：
移动开发 时间：
2016-10-27 09:50:28
阅读次数：
463
饰品模型篇乐高生活大爆炸 对于乐高积木，其实我也是早有耳闻。但是高昂的价格摆在那里，我也只能望而却步。而送给程序员最好的礼物里面，也包含有可编程的乐高机器人，可见对于工科男来说，乐高真的是...
分类：
其他好文 时间：
2016-08-25 21:36:25
阅读次数：
255
【转载】http://bbs.pediy.com/showthread.php?t=199036 虽然这里面的技能都比较久远了，但是常识还是要了解的 1._declspec(naked) 告诉编译器不要优化代码 对于jmp类型的hook， 如果自己的过程没有使用_declspec(naked)，那么 ...
分类：
其他好文 时间：
2016-05-21 08:52:14
阅读次数：
206
一.App劫持病毒介绍 App劫持是指执行流程被重定向，又可分为Activity劫持、安装劫持、流量劫持、函数执行劫持等。本文将对近期利用Acticity劫持和安装劫持的病毒进行分析。 二.Activity劫持病毒分析 2.1 Activity劫持病毒介绍 Activity劫持是指当启动某个窗口组件 ...
分类：
移动开发 时间：
2016-04-19 17:29:53
阅读次数：
200
前言前段时间，国外知名的安全公司fireeye发表了一篇病毒分析文章，讲述的主角是一个专门针对手机银行的android手机病毒。文章链接如下：https://www.fireeye.com/blog/threat-research/2015/12/slembunk_an_evolvin.html。这个手机病毒变种甚多，影响广泛，也不乏一些高端技术..
分类：
其他好文 时间：
2016-02-16 17:03:23
阅读次数：
574
一、 序言
前面的分析一个感染型木马病毒分析（二）中，已经将该感染性木马病毒resvr.exe木马性的一面分析了一下，下面就将该感染性木马病毒resvr.exe感染性的一面分析一下。
二、文件感染方式的分析
之前感染性木马病毒的分析中，已经提到了病毒对于用户文件的感染方式有2种，分别是加密文件和感染文件传播病毒，至于文件感染的时候采取哪种感染方式，病毒母体文件和...
分类：
其他好文 时间：
2015-08-12 21:50:28
阅读次数：
244
