靜態分析
不運行樣本的分析：PE頭分析（導入表、節區）、字符串提取、反編譯（Ghidra、IDA Pro）、查哈希（VT）。快速判斷惡意軟件類型和家族。
動態分析
在隔離環境運行樣本：沙箱（Cuckoo Sandbox、Any.Run）、監控文件/註冊表/網絡行爲、抓包分析C2通信、記錄進程創建。
常用工具
PEview、CFF Explorer（PE查看）、Ghidra/IDA Pro（反匯編）、x64dbg（調試器）、Wireshark（抓包）、Process Hacker（進程監控）。
行爲報告
報告內容：樣本基本資訊（哈希、大小）、分類（木馬/蠕蟲/勒索軟件）、行爲摘要（文件修改、網絡連接）、IOC指標（IP/域名/註冊表路徑）、清除建議。
聲明：本站文章均來源於原創、轉載、AI生成等渠道，如有版權及其他問題，請點擊反饋，我公司會盡快查實並處理。