恶意样本查找

2013-12-19 10:53 716 0

摘要: by Kungen@CyberSword 想要查找恶意样本，首先要知道查找样本所需的基本信息，包括病毒名称...

关键词： 样本 nbsp 病毒分析报告十月红色名称文件名信息 SECURELIST

by Kungen@CyberSword 想要查找恶意样本，首先要知道查找样本所需的基本信息，包括病毒名称、样本文件名、HASH值。对于最新发现的病毒，SECURELIST、VirusTotal网站会第一时间放出病毒和样本的分析报告,这些分析报告中包含我们查找样本所需要的信息，以红色十月（Red October）病毒样本为例： SECURELIST上关于“红色十月”的分析文章中包含了样本文件名以及对应的MD5：有了这些关键信息，采用以下几种方法进行样本的查找：1.名称直接查找在卡饭论坛的“病毒样本区”直接搜索病毒名称找到了红色十月病毒样本下载链接。2.根据病毒样本名或HASH值查找 Open Maleware和malware.lu这两个网站所包含的样本数量很多、种类很广。3.URL查找在病毒分析报告以及论坛相关讨论帖的回复中有时候会提到该恶意样本的URL。 VirusTotal样本分析报告的留言：

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除