2012中国计算机网络安全年会恶意程序分析——主讲：姚纪卫

讲师简介： 姚纪卫，网名 linxer ，毕业于哈尔滨工程大学计算机专业。具有 7 年反病毒从业经验，熟悉逆向工程、病毒分析。除工作中开发的软件外，其目前是三款反病毒类软件（工具）的作者，它们分别是： XueTr 手工杀毒软件、可疑代码扫描器和 linxerUnpacker 虚拟机脱壳软件。 课程介绍： 本课程将从一个软件开发者的角度来分析恶意程序，一个分析过程包括程序预判、代码分析、反制措施三个步骤。由于恶意程序种类太多，本次培训只选取三类较典型的恶意程序进行分析，它们分别是： PE 病毒、 PDF 文档类病毒和 HTML 脚本病毒。对这三类程序（病毒），我们都会先从文件的静态特性出发，判定其是恶意程序的可能性有多大，然后讲解这类病毒可能的静态、动态 “ 行为 ” 表现，最后提出一个简单 的检测方案。