2012中国计算机网络安全年会恶意程序分析——主讲:姚纪卫

讲师简介：姚纪卫，网名linxer，毕业于哈尔滨工程大学计算机专业。具有7年反病毒从业经验，熟悉逆向工程、病毒分析。除工作中开发的软件外，其目前是三款反病毒类软件（工具）的作者，它们分别是：XueTr手工杀毒软件、可疑代码扫描器和linxerUnpacker虚拟机脱壳软件。课程介绍：本课程将从一个软件开发者的角度来分析恶意程序，一个分析过程包括程序预判、代码分析、反制措施三个步骤。由于恶意程序种类太多，本次培训只选取三类较典型的恶意程序进行分析，它们分别是：PE病毒、PDF文档类病毒和HTML脚本病毒。对这三类程序（病毒），我们都会先从文件的静态特性出发，判定其是恶意程序的可能性有多大，然后讲解这类病毒可能的静态、动