小C无聊的躺在床上，刷着#开学#话题微博。
都怪这该死的疫情，开学一拖再拖，在教室后排偷看女神的机会又少了。

开学之日恐怕即是毕业之时了，小c 在失去女神背影患得患失的心情中，也不得不考虑
工作的问题。
回顾大学四年，小c所得称号最多得只有：
“召唤师峡谷黑铁战五渣，海岛雨林人体描边大师”。

以及刚好及格得c语言，一点点汇编知识,OD F2下断点，f9运行，f7步进，f8步过。IDA F5。
想着这些，小C在招聘网站筛选着合适的岗位，突然，某安全公司发布的病毒分析师岗位映入眼帘，看起来颇为合适

Emmmm.这已经是关键字匹配最多的招聘了。既然找到了方向，得深入搞一搞才行，网上找些病毒分析分析，以防面试被问懵逼。小C如是想到。
正所谓“工欲善其事必先利其器”，要分析样本之前，得把分析环境，分析工具搞好。

环境搭建

1. 搭建虚拟机环境

对于分析病毒木马，直接在系统上分析可能导致自己得电脑遭到病毒木马感染，所以一般分析需要在虚拟机中进行，这里选用VMWARE，操作系统最好选用32位得。系统镜像可在https://msdn.itellyou.cn/进行下载

虚拟机安装教程：https://jingyan.baidu.com/article/7f41ecec202013593d095c20.html

2. 工具

逆向分析常用得工具可在52pojie.cn的爱盘进行下载https://down.52pojie.cn/Tools/

也可直接选用52上有人整理好的吾爱破解工具包，但这些工具都是原作者收集整理，不保证又工具会有恶意行为等，所以最好在虚拟机中运行。
‘
下载地址: 百度网盘：https://pan.baidu.com/s/1nwJg0eX 密码：iuj3

行为分析工具：SysTracer

 ![在这里插入图片描述](https://img-blog.csdnimg.cn/20200322113708404.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDA2MTU0Nw==,size_16,color_FFFFFF,t_70#pic_center)

下载地址：链接：https://pan.baidu.com/s/14KadlAq_vuNkLwXI_Ih_CQ
提取码：2jt7

最好在装个office用于分析文档类的样本。将这些放入虚拟机后，点击虚拟机上的时钟一个+按钮，添加一个系统快照，当分析病毒污染系统后，可用于恢复一个干净的分析环境

在线沙箱

准备好本地的分析环境后，还可以借助在线的免费沙箱协助分析

1. anyrun沙箱，app.any.run

该沙箱功能比较强大，免费注册后还支持下载样本

2. 微步在线沙箱https://s.threatbook.cn/
微步云沙箱的虚拟执行环境能够模拟 Windows 7 和 Linux 操作系统，并根据文件类型自动选择合适的运行环境。
支持的文件类型包括：PE 可执行文件(EXE、DLL、COM 等)，Office 文档(DOC、XLS、PPT 等)，PDF，HTML，Script，MSI，SWF，JAR，LNK ，ELF，各种压缩包(ZIP、RAR、7Z 等)。

3．奇安信云沙箱
结合多AV引擎检测、虚拟环境行为分析、威胁情报关联、自动化文件tag、启发式检测等技术，提供更精准的检测结果、更具体的威胁类别以及更直观的分析结果，可以满足多个场景下对恶意软件的检测、研判、分析需求。

学习资源
如果还没有小c厉害，不会od和ida的简单操作，可以通过一下教程学习一下
小甲鱼学OD: https://www.bilibili.com/video/av30969642
小甲鱼汇编教程：https://www.bilibili.com/video/av48833965?from=search&seid=5857416780882921639
IDA 基本使用
https://www.jianshu.com/p/3f24e285a6bc
病毒木马查杀实战: https://blog.csdn.net/ioio_jy/article/details/40708869

病毒分析快速入门01--分析环境搭建相关推荐

Python 股票分析快速入门
Python 股票分析快速入门这段时间股市又开始火爆起来了,隐约这透着点大牛市气息,多年不用的股票账户也找回来了.然后就想着用python做下股票分析,尝试制作自己的分析脚本,本篇教程是自己的一些笔 ...
python从入门到精通图片_Python从入门到精通之环境搭建教程图解
本章内容: 一.下载python安装包二.选择适合自己系统的文件,进行下载 Windows环境安装(Windows 10) 三.Python解释器的安装双击python-3.7.4-amd64.e ...
vue快速学习01、环境与常用属性标签
vue快速学习01.环境与常用属性标签 1.MVVC MVVM 设计模式是由 Model (模型). View (视图)和 ViewModel (视图模型)三部分组成,是 MVC 设计模式的进化版,即 ...
物联网设备固件分析：Firmadyne固件模拟环境搭建
0x01 前言本文介绍了在对固件进行分析的环境准备部分,主要是对Firmadyne这个工具的环境搭建,最后搭建完用Netgear的路由器固件进行测试. 更新:直接看评论,用配好的docker镜像: ...
eos源码分析和应用(一)调试环境搭建
转载自 http://www.limerence2017.com/2018/09/02/eos1/#more eos基于区块链技术实现的开源引擎,开发人员可以基于该引擎开发DAPP(分布式应用).下面 ...
NLP:文本情感分析快速入门
最近由中国计算机学会(CCF)主办,雷锋网,香港中文大学(深圳)承办的2018全球人工智能与机器人峰会(CCF-GAIR)在深圳召开,由于博主主要做NLP方向,主要在做情感分析,文本生成方面,所以主要 ...
[ hadoop ] hadoop入门 : 组成架构.环境搭建.运行模式
1 大数据概论概念: 指无法在一定时间范围内用常规软件工具进行捕捉.管理和处理的数据集合,是需要新处理模式才能具有更强的决策力.洞察发现力和流程优化能力的海量.高增长率和多样化的信息资产. 需求: ...
stm32f4 hal 4位数码管_STM32裸机开发基础篇01开发环境搭建（HAL库）
前言众所周知,在32位单片机中,STM32占有重要市场份额,其社区活动频繁,网上相关资料也比较多,无论是学习入门,还是工作使用,都无疑是极好的选择,本节开始,我们将学习如何使用STM32,首先,我们 ...
Tomcat集群快速入门：Nginx+Tomcat搭建集群
参数的一些扩展点,那刚刚讲的一些负载均衡策略,都是实际企业当中常用的,负载均衡策略,领着大家分析了优缺点,希望大家好好体会,百分之一百的吸收,那我们现在把这些参数和扩展的点呢,放到一个配置里,一起来给 ...

病毒分析快速入门01--分析环境搭建