恶意代码检测与防范技术-公开课件.pptVIP

作战篇 恶意代码的分析 恶意代码的防御 2 恶意代码的清除方法 2 3 1 恶意代码的清除方法 独立的木马或蠕虫，直接删除执行文件 文件型恶意代码，一般反恶意代码软件需要掌握感染过程的逆过程，将添加的恶意代码清除，并恢复文件头的正常设置。 覆盖型恶意代码，由于 原宿主代码部分丢失，程序功能不能恢复。 谢谢！ Your company slogan 恶意代码检测与防范技术——作战篇 田苏梅 S310060134 作战篇 恶意代码的分析 1 恶意代码的防御 2 恶意代码的清除方法 3 作战篇 恶意代码的分析 1 恶意代码的防御 2 恶意代码的清除方法 3 恶意代码分析方法 静态分析方法 基于代码特征的分析方法 常用于对执行程序类型的恶意代码进行分析 c语言编写的程序中存在一条语句CreateMuetex(NULL,NULL,“MYTEST”);那么在生成的PE文件中会存在一个静态数据“MYTEST”，通过分析PE结构可以从静态数据节中提取静态数据。 用C语言编写的恶意代码中使用下面的语句URLDownloadToFile(0,/a.exe,c:\\a.exe,0,0)从网站下载可执行程序到C盘根目录，这个动作很有可能是进行恶意代码升级 基于代码语义的分析方法 基于代码语义的分析过程，首先使用反汇编