sample
样本分析报告
此处记录自己学习样本分析的笔记
第一篇自己独立分析的Rootkit. 某锁主页ROOTKIT的分析.
该样本是帮朋友激活电脑获得的.
不同于以往的样本,有什么地方没分析出来的,还可以参考网上的一些分析报告.该样本网上搜索没有有用的信息.只能自己从头分析,但是受制于个人水平,还是有很多地方没有分析出来,包括不限于其注入行为,以及注入后的网络下载行为.
先分享出来,一来迫使自己可以好好写一遍分析报告(或者叫记录更合适),二来也是鞭策自己进步.
样本分析报告
样本分析报告
此处记录自己学习样本分析的笔记
第一篇自己独立分析的Rootkit. 某锁主页ROOTKIT的分析.
该样本是帮朋友激活电脑获得的.
不同于以往的样本,有什么地方没分析出来的,还可以参考网上的一些分析报告.该样本网上搜索没有有用的信息.只能自己从头分析,但是受制于个人水平,还是有很多地方没有分析出来,包括不限于其注入行为,以及注入后的网络下载行为.
先分享出来,一来迫使自己可以好好写一遍分析报告(或者叫记录更合适),二来也是鞭策自己进步.