求教崔衍渠老师关于病毒分析测试方法！

来源：百度知道 编辑：UC知道 时间：2024/08/20 20:33:41
前段时间看了很多高手写的关于病毒分析的报告，于是我也尝试着自己分析病毒。但是经过几次的尝试我发现我对分析病毒的过程是一点头绪都没有，不知道从哪开始，该怎么做。现在诚心请教崔衍渠老师：应该通过什么方法，用什么辅助软件分析病毒的？当运行一个病毒样本后，怎么知道该病毒在系统里创建了什么文件，修改了什么文件，注册表值？还有就是我有几次遇到过用iceword，killbox,unlocker杀不掉的病毒和进程，我找到了其在注册表里的键值，但是连注册表里的键值也删不掉，请问该怎么处理？谢谢了！！！

简单说两句，因为这个话题实在是太大。

第一：熟悉系统。常见系统进程 用搜苏引擎。
第二：多看日志 你可以看我的博客上的案例，可以多问几个为什么，最好能有人带你，但我最近很忙很忙，可以找别的大虾当你师傅。

第三：熟悉 SRENG的用法，许多高手都是通过他学习了很多很多。。

崔衍渠

删进程，删文件，改注册信息，我觉得大概都是这样的一个过程。偶也来学习一下

我只知道某些杀毒的软件是分析病毒特征码！

还有一种方法是分析CRC码！