2018-3-27
1149
初级
简介：本系列课程名为《恶意程序分析与高级对抗技术》，重点给大家介绍各种类型恶意程序的基本分析方法以及针对于某一批类似样本的高级对抗技术，利用高级查杀技术，从而实现对恶意程序的通杀。为了使大家能够循序渐进地理解相应的技术，本系列课程主要分为四个部分进行讲解。其中的概论篇主要是对课程的一个总体介绍，以及课程中所使用的一些分析工具的简单讲解。基础篇主要教给大家的是快速对恶意程序进行判断的技巧，力求以最少最简单的工具实现对目标样本恶意与否的判断。以求让大家了解各种恶意程序的特点，打消大家对恶意程序的恐惧。在进阶篇里面主要讨论的是如何对恶意程序进行完整详细的分析，需要结合对应的静态与动态分析工具，从而全面的了解一个恶意程序的行为，进而为写出专杀工具打下基础。高级篇里面主要讲解的是如何对一批类似样本实现通杀，有别于传统的病毒特征，高级特征的编写需要在对大量样本进行深入分析的基础上，运用创新的思维以程序的形式来对抗大批量的恶意程序。重点会介绍启发式查杀以及基本的机器学习方式来对抗不同类型的恶意程序的技术。相信通过本系列课程的学习，不单单能够让大家掌握恶意程序分析的基本技巧，更加能够拓宽大家的思维，让大家知道，反病毒领域的工作，不单单是病毒分析，不单单是特征的提取，其实还有更加广阔的世界是值得我们去探索的，从而在这场没有硝烟的战场中，贡献自己的智慧。
799
