恶意代码分析实验报告.pptxVIP

恶意代码分析实验报告 小组成员： 孙 骞 胡 蒙 ◆基础综述 ◆实验过程 ◆心得体会 基础概述 恶意代码（ malicious code ）是一种程序， 它通过把代码在不被察觉的情况下镶嵌到 另一段程序中 ， 从而达到破坏被感染电脑 数据、运行具有入侵性或破坏性的程序、 破坏被感染电脑数据的安全性和完整性的 目的 。恶意软件的传染的结果包括浪费资 源、破坏系统、破坏一致性 ， 数据丢失和 被窃并能让客户端的用户失去信心。 基础概述 恶意代码的分析方法可分为两大类： 静态 分析、动态分析。 静态分析不运行程序 ， 通常先进行反汇编 ; 分析控制流与数据流确定功能； 动态分析： 运行时分析 ， 对于混淆、 自变 化程序有免疫性 ， 但是运行哪段代码需要 慎重选择。 本次实验分析的名为RaDa的恶意代码 实验过程 将rada.rar在虚拟机解压 ， 并运行MD5对其 进行校验 ， 得如下信息摘要： 实验过程 运行wireshark 、Filemon 、Regmon ， 执行 RaDa.exe 。我们发现RaDa.exe在C盘根目录 下生成了两个子目录： bin和tmp。 实验过程 Filemon监控发现RaDa.exe文件激活 ， 并将 木马文件释放到了bin 中。 实验过程 注册表监控发现rada.exe在注册表的启动项 HKEY_LOCA