课程目录

• 1.1 课程概述
• 1.2 写在最后的话.txt
• 2.1 脚本类恶意程序的快速分析技巧
• 2.2 文档类恶意程序的快速分析技巧
• 2.3 PE类恶意程序的快速分析技巧（DLL篇）
• 2.4 PE类恶意程序的快速分析技巧（EXE篇）
• 2.5 快速分析需要注意的问题（上）
• 2.6 快速分析需要注意的问题（中）
• 2.7 快速分析需要注意的问题（下）
• 2.8 分析样本中的字符
• 2.9 分析样本的数字签名
• 3.1 动静结合分析技术入门
• 3.10 恶意程序常用伪装手段分析（预防篇）
• 3.11 一个值得讨论的Python程序
• 3.2 去除恶意程序的混淆（上）
• 3.3 去除恶意程序的混淆（中）
• 3.4 去除恶意程序的混淆（下）
• 3.5 “白加黑”恶意程序分析（上）
• 3.6 “白加黑”恶意程序分析（中）
• 3.7 “白加黑”恶意程序分析（下）
• 3.8 恶意程序常用伪装手段分析（心理篇）
• 3.9 恶意程序常用伪装手段分析（混淆篇）
• 4.1 脚本木马与静态启发查杀（上）
• 4.10 动态启发查杀之目录文件行为监控（下）
• 4.11 Adobe启发查杀程序简介
• 4.12 恶意程序之机器学习对抗技术简介（原理篇）
• 4.13 恶意程序之机器学习对抗技术简介（实现篇）
• 4.14 基于API HOOK技术的动态启发查杀简介
• 4.2 脚本木马与静态启发查杀（中）
• 4.3 脚本木马与静态启发查杀（下）
• 4.4 PE类恶意程序与启发查杀（上）
• 4.5 PE类恶意程序与启发查杀（下）
• 4.6 DLL劫持与启发查杀（上）
• 4.7 DLL劫持与启发查杀（中）
• 4.8 DLL劫持与启发查杀（下）
• 4.9 动态启发查杀之目录文件行为监控（上）
• 5.1 查杀带有编码的脚本木马
• 5.2 正则表达式入门
• 5.3 详解与PE结构相关的三种地址
• 5.4 简易杀毒软件的编写（原理篇）
• 5.5 简易杀毒软件的编写（实现篇）
• 5.6 传统特征的提取与发布