恶意代码技术理论：msi恶意代码分析
简介 MSI文件是Windows Installer的数据包，它实际上是一个数据库，包含安装一种产品所需要的信息和在很多安装情形下安装（和卸载）程序所需的指令和数据。 MSI文件将程序的组成文件与功能关联起来。此外，它还包含有关安装过程本身的信息。如目标文件夹路径、系统依赖项、安装选项和控制安装过程的属性。采用MSI安装的优势在于你可以随时彻底删除它们，更改……
恶意代码技术理论：MFC恶意代码分析
1 MFC框架结构 MFC库（微软基础类库（Microsoft Foundation Class））是开发Windows应用程序的C++接口，是微软公司提供的一个类库。MFC提供了面向对象的框架，采用面向对象技术，将大部分的Windows API 封装到C++类中，以类成员函数的形式提供给程序开发人员调用。 框架包含了更很多东西，如多种不同的库，资源等。库包……
恶意代码技术理论：安卓恶意代码分析
获得Android设备的唯一序列号 Secure.getString(getContentResolver(),Secure.ANDROID_ID); Build相关属性 Build.BOARD // 主板 Build.BRAND // Android系统定制商 Build.CPU_ABI // cpu指令……
恶意代码技术理论：恶意文档-PDF恶意代码分析
1. PDF文件结构 PDF是一种便携式文档格式，可用于显示包含文本，图像，多媒体元素，网页链接等的文档。它具有多种功能。 现在PDF版本正在不断更新，官方地址：https://www.adobe.com/devnet/pdf/pdf_reference.html PDF不仅具有文本功能，还具有更多功能。它可以包含图像和其他多媒体元素，可以受密码保护，可以执……
恶意代码技术理论：宏病毒恶意代码分析
一 概述 宏病毒是一种常见的计算机病毒，寄存在文档或模板中，但是并不会直接感染可执行程序。其诞生于上世纪90年代，自其诞生之日，各种各样的宏病毒不断在网络上涌现。早期的宏病毒是病毒先驱者们展现高超技术的舞台，只感染文档文件，随着时间的推移，宏病毒的危害也越来越大，宏病毒不再只是感染文档文件，而成为了分发恶意程序的常规途经。宏病毒的执行简易隐蔽快速，一旦用户打……