iT邦幫忙

鐵人檔案

2017 iT 邦幫忙鐵人賽
回列表
Security

資事體大 毒擋一面 - 資安防護深入淺出 系列

在如今人手一機的情況下,病毒更是猖獗,尤其是近年特別頻傳的勒索病毒,在台灣已經是每8秒就有一次攻擊。這是以資訊安全為主的IT鐵人po文,小編本身對防毒有一些些的研究,於是利用這次鐵人賽的機會將所知的內容以部落格形式作紀錄,希望各位前輩們能多多指教,有任何問題都可以回覆到文章底下唷!

鐵人鍊成 | 共 31 篇文章 | 234 人訂閱 訂閱系列文 RSS系列文
DAY 11

[Day11] 格式透視 - 解析 PE 文件格式(後篇)

在前一篇當中我們提到了 Windows 中常見的 PE 檔包括 可執行檔(Executable file)與 動態連結函式庫(Dynamic link libr...

2016-12-26 ‧ 由 小茶 分享
DAY 12

達標好文 [Day12] 行為分析 - 工欲善其事,必先利其器-分析工具簡介(前篇)

雖然有了環境,但是有一些 可疑文件 或 惡意程式 較無法直接觀察出其背後的行為,很多時候看上去風平浪靜,而實際在背後卻是波濤洶湧。在網路有提供許多種免費或共享的...

2016-12-27 ‧ 由 小茶 分享
DAY 13

[Day13] 行為分析 - 工欲善其事,必先利其器-分析工具簡介(後篇)

昨天介紹了四種工具,今天我們馬上繼續上一篇內容,繼續介紹另外三種免費程式給各位作為觀察程式行為的利器。 5. BinText BinText 是一款把程式所有的...

2016-12-28 ‧ 由 小茶 分享
DAY 14

[Day14] 行為分析 - 不是腳本的腳本!Script語言惡意軟體

眾所皆知,惡意軟體可能由各種不同的語言編寫,例如:C、C++、Java 等等。 覺得 C、C++、Java 太難了?!沒關係,照過來照過來。 這邊有一簡單易懂的...

2016-12-29 ‧ 由 小茶 分享
DAY 15

[Day15] 行為分析-黑白難分,軟體也分顏色-灰色軟體

先聲明並不是說軟體還有分黨派或膚色 在有害文件的分類中,有些被評為惡意(malicious);有些則是乾淨(clean);不屬於兩者的則統稱為灰色,稱灰色軟體...

2016-12-30 ‧ 由 小茶 分享
DAY 16

[Day16] 行為分析-逆向工程的倚天劍-IDA pro

在逆向工程(Reverse Engineering)中,對程式進行反組譯上, IDA 是一個強而有力的工具。如果想對一些軟體程式進行破解或是逆向還原,都得靠他...

2016-12-31 ‧ 由 小茶 分享
DAY 17

[Day17] 行為分析-成為逆向大師的第一步-秒懂加殼技術

2017 年 1 月 1 日,大家昨晚有沒有開心地去跨年看煙火呢?新年快樂,祝大家新的一年都能荷包滿滿、情侶們感情升溫、單身的都能很快地找到另一半。 一起來積極...

2017-01-01 ‧ 由 小茶 分享
DAY 18

達標好文 [Day18] 行為分析-逆向工程的屠龍刀 ─ 動態分析技術

前一篇我們提到了加殼技術對程式及電腦病毒的保護作用,但一般免費的商用殼的保護效果已經大不如前了,因此有絕大多數程式與病毒都會偏好私有殼,也就是自製殼,以獨特的加...

2017-01-02 ‧ 由 小茶 分享
DAY 19

[Day19] 病毒介紹-暗箭難防!你被感染了嗎?-感染型病毒

前面介紹過一些病毒類型,像是木馬病毒及電腦蠕蟲等等,接下來我們就來探討真正的 Virus 吧。 感染型病毒(Virus)與生物學中的病毒很類似,概念基本上是一樣...

2017-01-03 ‧ 由 小茶 分享
DAY 20

[Day20] 病毒介紹-認識常見的感染型病毒種類

前一篇我們介紹了感染型病毒以及常見的病毒感染方式,這篇我們來介紹感染型病毒的種類有哪些: 開機型病毒 這類型病毒透過感染硬碟的啟動磁區(BootSector)和...

2017-01-04 ‧ 由 小茶 分享