恶意代码分析实战课程大纲

① 课程简介

本课程是春秋学院推出的恶意代码分析实战课，价值399元。随着计算机系统安全攻击与防御技术的不断较量，恶意代码的攻击手法、攻击形式也越来越趋于隐秘化、复杂化。

② 课程目录

1. 静态分析基础
* 让我们从最简单的静态分析开始
* 初次接触加壳的程序
* 通用脱壳机能够减轻我们的很多工作
* PE结构其实能告诉我们很多信息

2. 动态分析基础
* 开始动态地分析恶意程序
* 分析一个不可直接运行的DLL程序
* 恶意程序会窃取你的键盘输入等

③ 深入分析

1. IDA PRo分析
* 能判断网络连接状况的恶意程序
* 判断是否存在可用Internet连接的恶意程序
* 分析结合Switch语句的恶意代码等

2. 识别汇编中的C代码结构
* 能发动DDoS攻击的恶意程序
* 会显示一个网页的恶意程序等

④ 恶意代码行为分析

1. 时刻留意进程的远程注入与替换技术
* 发现挂钩就要提高警惕等。
2. 隐蔽的恶意代码启动与数据加密解密技术。例如插件往往是加密数据的天敌等。此外还涉及到反调试技术对抗等内容。课程将全面深入讲解如何分析各种类型的恶意代码。课程涵盖多个章节内容，请根据自己的兴趣和需求选择性学习。