爲了迎接新的一年和新的東家現在正在緊張的閉關練功中.因爲新的東家是搞安全相關的工作,而且我進去後的職務是"病毒分析師",所以最近在溫習PE知識和學習靜態調試(以前沒搞過哦),如果有這方面經驗的朋友可以一起學習交流下,如果有興趣一起交流的或者可以指導小弟的可以聯繫一下我.
目前用VB寫了兩種典型的PE感染型"病毒",一種是文件感染型的,一種是內存感染型的.文件感染型的已經過了卡巴和相關的安全軟件,內存感染型的好象過了瑞星其他沒過(看來有待改進尋找新的方法),如果有朋友對PE有較深入的研究可以一起交流下.我目的不是寫"病毒",而是做到知己知彼.