所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

恶意代码分析与查杀实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
学习目标 · 恶意代码定义 · 分类（病毒
课程导入学习目标
02
环境搭建
搭建安全的分析环境（虚拟机 · 快照 · 网络隔离
环境搭建搭建安全的分析环…
03
恶意代码基础原理
PE文件结构 · 进程与内存管理 · Windows API
恶意代码基础原理PE
04
静态分析基础
文件类型识别 · 字符串提取 · 哈希计算
静态分析基础文件类型识别
05
静态分析进阶
反汇编基础 · 识别恶意代码常用API调用 · 加壳与混淆的初步识别
静态分析进阶反汇编基础
06
动态分析基础
沙箱运行 · 进程监控 · 文件系统与注册表监控
动态分析基础沙箱运行
07
动态分析进阶
调试器使用（x64dbg · OllyDbg） · 断点与单步跟踪
动态分析进阶x64dbg
08
恶意代码行为分析
持久化机制 · 进程注入 · 提权
恶意代码行为分析持久化机制
09
网络协议分析
恶意代码的C2通信 · DNS隧道 · HTTP/HTTPS通信
网络协议分析C2
10
恶意代码查杀原理
特征码检测 · 启发式检测 · 行为检测
恶意代码查杀原理特征码检测
11
手工查杀实战
通过任务管理器 · 注册表 · 服务
手工查杀实战通过任务管理器
12
查杀工具使用
使用杀毒软件 · 专杀工具 · Sysinternals套件
查杀工具使用使用杀毒软件
13
勒索软件分析
典型勒索软件的工作流程 · 加密算法识别 · 文件恢复与解密思路
勒索软件分析典型勒索软件的工…
14
木马与远控分析
常见木马（如Gh0st · Cobalt Strike）的通信机… · 功能分析
木马远控分析
15
蠕虫与僵尸网络分析
蠕虫的传播机制 · 僵尸网络的C2结构 · 分析案例与查杀方法
蠕虫僵尸网络分析
16
Rootkit与Bootkit分析
内核级恶意代码 · 驱动加载 · SSDT Hook
RootkitBootkit
17
宏病毒与脚本恶意代码
Office宏病毒 · PowerShell · VBS
宏病毒脚本恶意代码
18
移动端恶意代码
Android/iOS恶意软件的基本… · 权限滥用 · APK逆向与查杀
移动端恶意代码Android/iOS
19
恶意代码混淆与反分析
加壳 · 加密 · 多态
恶意代码混淆反分析
20
恶意代码样本采集与分类
样本获取渠道 · 样本命名规范 · YARA规则编写
恶意代码样本采集分类
21
威胁情报与恶意代码追踪
利用威胁情报平台（VirusTota… · AlienVault等）进行关联分析 · 追踪溯源
威胁情报恶意代码追踪
22
恶意代码分析报告撰写
报告结构 · 关键信息提取 · IOC整理
恶意代码分析报告…报告结构
23
实战案例一
分析一个未知的PE恶意样本 · 从静态到动态 · 完成行为分析和查杀方案
实战案例一PE
24
实战案例二
分析一个混淆的PowerShell恶… · 提取IOC并编写查杀规则
实战案例二PowerShell
25
实战案例三
分析一个勒索软件样本 · 模拟加密过程 · 制定解密与恢复方案
实战案例三分析一个勒索软件…
26
实战案例四
分析一个Rootkit样本 · 使用内核调试器进行深度分析并清除
实战案例四Rootkit
27
常见问题与排错
分析环境故障 · 工具使用问题 · 样本无法运行
常见问题排错
28
防御与加固
基于恶意代码分析结果 · 制定主机加固 · 网络防护
防御加固
29
综合项目
给定一个包含多种恶意代码的镜像 · 要求完成全面分析 · 查杀
综合项目给定一个包含多种…
30
课程总结与进阶路径
回顾核心知识点 · 推荐进阶学习资源（书籍 · CTF
课程总结进阶路径