姜晔
关注（5002）
好评度
97%
97%
关注数
5002
5002
课程节数
71
71
课程信息
课程难度：中级
学习人数：326929
课程状态：已完结-共21节
时长：407分钟
课程介绍
病毒木马查杀系列以真实的病毒木马（或统称为恶意程序）为研究对象，通过现有的技术手段对其分析，总结出它的恶意行为，进而制定出相应的应对方法（如编写专杀工具），对其彻底查杀。希望本系列的课程能够起到科普作用，让大家打消对病毒木马的恐惧感，使得每一位学员都可以成为反病毒的专家。
讲师姜晔是北京工业大学软件学院的在读研究生，目前主讲反病毒以及缓冲区溢出分析系列的课程。
技术专长：
1、熟悉病毒木马常用的静态与动态分析方法，并制作专杀工具。
2、了解缓冲区溢出类漏洞产生与利用的基本原理。
3、有逆向分析功底，分析并修改过几款知名单机游戏的十六进制存档文件（如仙剑奇侠传，FIFA等），逆向分析过验证算法，并编写过序列号生成器（如冠军足球经理等）。
课程目标
通过对本课程的学习，学者能够熟悉病毒木马查杀的流程分析；掌握查杀技术研究分析手段，及专杀工具的编写。
适合人群
Web安全工程师
课程标签
客户端安全
软件安全
第一章：熊猫烧香
课时1：熊猫烧香之手动查杀
13分钟
课时2：熊猫烧香之行为分析
13分钟
课时3：熊猫烧香之专杀工具的编写
26分钟
课时4：熊猫烧香之逆向分析（上）
24分钟
课时5：熊猫烧香之逆向分析（中）
25分钟
课时6：熊猫烧香之逆向分析（下）
21分钟
课时7：熊猫烧香之病毒查杀总结
17分钟
第二章：QQ盗号木马
第三章：“敲竹杠”病毒
第四章：U盘病毒
第五章：Ring3层主动防御
课时1：Ring3层主动防御之基本原理
20分钟
课时2：Ring3层主动防御之编程实现
18分钟
第六章：txt病毒研究
课时1：txt病毒研究
13分钟
第七章：病毒特征码查杀
课时1：病毒特征码查杀之基本原理
22分钟
课时2：病毒特征码查杀之编程实现
12分钟
5.0 （0人评价）
★ ★ ★ ★ ★
描述相符 5.0分 非常满意
内容价值 5.0分 非常满意
老师讲解 5.0分 非常满意
课程评价
课程与描述相符：非常满意
★ ★ ★ ★ ★
课程内容的价值：非常满意
★ ★ ★ ★ ★
老师讲解与表达：非常满意
★ ★ ★ ★ ★
×