反病毒之道 |
发布时间: 2012/7/4 15:34:22 |
一路走来,初接触病毒,不知为何物,只是从某书上说是一堆破坏计算机正常运行的代码。 刚刚接触电脑,不料陷入游戏中。 某日,初听王杰的 一场游戏一场梦,恍然大悟。 于是,被病毒引诱,深陷其中。 但,我并不是把它当饭吃的,现在我工作是搞网络方面,但是对病毒将会是我的已个兴趣。虽然我很讨厌看那一堆炫目的代码。 现在该接入正题了。 反病毒路上有三座大山。 第一座山是帮人看看日志,帮人处理处理问题,这充其量也就是算个小山头,聪明点的人估计有一个月就会了,而且这也不叫真正的反病毒,这叫客服。 大家可以看看sreng、360、金山、hjack日志等等。 当然,一些电脑安防知识必不可少,什么是进程、线程、常见的启动项、注册表的基本操作、各种病毒基础技术的了解,至少知道你中的病毒,它的病毒特征是什么。 升级地方:360论坛,那里有大量的日志等你去分析。 第二座山是装个虚拟机测测病毒,看看现象,这也不难,豁得出去时间,多练练也就OK了; 这个不多说,可以自己装虚拟机测试,至于要学习的可以去虚拟机之家论坛去看下。本论坛菜鸟学院里面有贴。 装个虚拟机,可以自己到网上下载病毒包测试。只要多多练习就好。 升级地方:首先去虚拟机之家学会使用虚拟机,然后到各大病毒论坛下载病毒包测试。 第三座山则是真正的入行山,通过反汇编看代码分析病毒。 这个才算真正的入行,通常走到这步的人的意志和兴趣都很浓。 搞病毒分析,我想像什么PE结构,汇编分析,操作系统的API各种函数等等,需要看很多东西。并且实践要花一定的时间。 升级地方:cvc病毒公社和看雪论坛,或者到csdn程序员大本营去学习。 小结:几年来,学习反病毒,运行各种杀毒软件杀毒固然重要,但是你可以到金山去看下那里的版版,孤独绣剑和老铁、还有百度的反病毒空间好多,很多时候假如你手动杀毒成功,那些经验会在以后的反病毒中留下深刻印象。 --------------------------------- 最后,希望大家努力的翻过自己所在的山,因为山过了,就会有希望,更会有动力去迈向新的山。 本文出自:亿恩科技【www.enkj.com】 |