威胁情报木马病毒样本搜集

前言

为了找到更多的样本来加入规则。网上有很多相关的网址可以下载和分析之后放出来的木马病毒HASH值。

思路

根据公开的yara规则对大量样本扫描,然后通过分析单独样本特征做定性操作。

规则

posted @ 2019-11-05 17:37  17bdw  阅读(...)  评论(... 编辑 收藏