※ 引述《openkakamind (爱上雨天)》之铭言： : 工作是要争对某个类型的恶意程式做分析 : 可是因为是有指定类型的恶意程式 所以不好找 : 试过了几种方式在网路上搜寻 : 不过大部分提到相关资讯都是如何移除 : 没看到有注明中这些恶意程式的来源 更没有sample : 目前没有好的方向 : 不知道有没有人有好的idea 或是有收集的 : 可以帮忙协助一下吗 : 谢谢你 哇哈哈哈哈哈，看来这种白痴事情一直都有人想要做阿... 我只能就几年前的经历稍稍分享一下罗～ 1. 类型 你说的是spyware或是adware，表示都是被动型的恶意程式， 那 honeypot/honeylan对你来说就没有用了。只能找苦主努力去点广告... 2. 工读生的工作 我头一次看到有这麽有趣的工作，就是找个工读生，努力想让IE被绑架 XD 一开始蛮容易的，反正就是 "违背常理" ，越是危险的连结，点下去就是了！！ 关键字 "free download movie mp3 crack cheat sex " blah~~~ 当年 "罐C淫照" 蛮好用的，现在的话要找流行话题罗~ 大概一两天就有收获。 3. 界定 有了几个样本之後，才知道麻烦出来了。 第一个麻烦，往往都是点了一堆网站才知道中毒，但是常常搞不清楚到底是哪个网站有毒！！ 所以这时候 vmware/ghost就出动了。反正就是不停的 try-error ... 第二个麻烦，就是要很明确的界定恶意程式的行为、入侵方式(which exploit?)、恶意行为... 所以这时候 honeypot/sandbox/XXXX 就会被翻出来 ... 然後开始去追整个执行流程。 根据经验法则，大部分的恶意网站都是"不专业"的人写出来的。可以想像，国外的小鬼头想要散布 广告程式，於是把一堆可能成功的攻击方式塞在一起，效率不是重点，能够中毒就好。只是这样要追 很辛苦。 第三个麻烦，恶意网站常常改！！ 有时候昨天的恶意网站，今天点他变得完全正常！！！ 愈哭无泪阿～～～我的sample飞了！！ 接下来每次都会小心翼翼备份疑似恶意网站 ... 如果碰上 pro 的网站，会去分析浏览者行为，发现你在砍，马上把你导到 404 ... Q_Q 4. 样本 如果你懒得/不需要去抓real case，其实是可以嚐嚐所谓的病毒包。 只要不是摧毁型的病毒，多半都有广告/遥控的功能。 例如说碰上几个还active的 bot，呼～那就好玩了。 有空可以去玩玩看 transparent proxy， ircbot真有趣阿～～～ 就这样罗，加油～～～ 要有效的把电脑搞挂也是种艺术。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 114.44.5.23