内核安全分析-51CTO学堂-系统安全分析

{{ interaction.likeNum == 0 ? (pageType === 'video' ? '抢首赞' : '点赞') : formatNumber(interaction.likeNum) }} {{ interaction.collectionNum == 0 ? '收藏' : formatNumber(interaction.collectionNum) }} {{ interaction.discussNum == 0 ? (pageType === 'video' ? '抢沙发' : '讨论') : formatNumber(interaction.discussNum) }}

提问 {{ interaction.noteNum > 0 ? interaction.noteNum + '篇笔记' : '记笔记' }} 离线观看

下载学堂APP

缓存视频离线看

报告问题离线观看

下载学堂APP

缓存视频离线看

课程介绍

讨论{{interaction.discussNum ? '(' + interaction.discussNum + ')' : ''}}

适合人群

了解常用软件的安装和使用，想分析恶意软件的行为，对启动项，注册表，文件操作等系统异常操作。

你将会学到

熟悉分析恶意软件(木马、病毒)行为

木马分析
病毒分析
软件行为分析
恶意软件行为分析

课程简介

第一部分：木马病毒分析基础

1、课程介绍

2、工具包介绍

3、在线查杀木马病毒

4、系统进程安全分析

5、启动项安全分析

6、内核安全分析

7、HOOK钩子安全分析

8、系统服务安全分析

9、系统驱动安全分析

10、网络连接安全分析

11、文件变更安全分析

12、注册表变更安全分析

13、linux进程与网络连接

第二部分：案例分析

1、远程控制木马分析

2、钓鱼木马软件分析

展开更多

发布

置顶笔记

{{ item.create_time }}{{ Number(item.like_count) || '' }}回复

删除
是否确认删除?
确认
取消
{{ item.is_top == 1 ? '取消置顶' : '置顶'}}
已有置顶的讨论，是否替换已有的置顶？
确认
取消

{{ subitem.create_time }}{{ Number(subitem.like_count) || '' }}回复

删除

点击查看更多收起

发布

{{ noteHeaderTitle }} 笔记{{ hasMyNote ? '我的笔记' : '记笔记' }}

优质笔记

更新于：{{ $dayjs.formate('YYYY-MM-DD HH:mm:ss', item.last_uptime*1000) }}

公开笔记对他人可见，有机会被管理员评为“优质笔记”

{{ noteEditor.content.length }}/2000

公开笔记

保存

提问

讲师收到你的提问会尽快为你解答。若选择公开提问，可以获得更多学员的帮助。

记录时间点

记录提问时视频播放的时间点，便于后续查看

公开提问

提交