静态分析
不运行样本的分析：PE头分析（导入表、节区）、字符串提取、反编译（Ghidra、IDA Pro）、查哈希（VT）。快速判断恶意软件类型和家族。
动态分析
在隔离环境运行样本：沙箱（Cuckoo Sandbox、Any.Run）、监控文件/注册表/网络行为、抓包分析C2通信、记录进程创建。
常用工具
PEview、CFF Explorer（PE查看）、Ghidra/IDA Pro（反汇编）、x64dbg（调试器）、Wireshark（抓包）、Process Hacker（进程监控）。
行为报告
报告内容：样本基本信息（哈希、大小）、分类（木马/蠕虫/勒索软件）、行为摘要（文件修改、网络连接）、IOC指标（IP/域名/注册表路径）、清除建议。
声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。