恶意软件的取证分析方法研究  

作　　者：张俊[1] 

机构地区：[1]湖北警官学院信息技术系,湖北武汉430034

出　　处：《湖北警官学院学报》2014年第11期162-166,共5页Journal of Hubei University of Police

基　　金：电子数据取证湖北省协同创新中心项目;公安部公安理论及软科学研究计划项目"公安院校网络侦查专业理论建设与实战研究";公安部应用创新计划项目2013YYCXHBST030;湖北省教育厅科学研究项目B20128201;鄂警院[2012]90号项目

摘　　要：针对恶意软件,提出了3种取证分析方法,即静态分析、动态分析和内存分析。在多数情况下,静态和动态分析将产生足够的效果,但是,内存分析有助于确定隐藏的痕迹,也有助于rootkit检测和解析,从而提供更详细和有价值的结果。

关 键 词：恶意软件 取证分析方法 静态分析 动态分析 内存分析 

分 类 号：D631[政治法律—政治学]