恶意软件分析是确定指定恶意软件样本的来源和潜在影响的过程或技术。恶意软件可以是看似恶意的任何软件，也可以像病毒，蠕虫，漏洞，特洛伊木马，间谍软件，广告软件等类似软件。任何可能对系统造成危害的可疑软件都可以视为恶意软件。无论反恶意软件软件程序的使用日益广泛，世界都见证了恶意软件攻击的快速发展。任何连接到Internet的东西都容易受到恶意软件的攻击。
随着潜在的攻击者发现逃避检测方法的新的和先进的方法，恶意软件检测继续构成挑战。这就是进行恶意软件分析的地方。
恶意软件分析可以更好地了解恶意软件的功能以及如何消除这些威胁。可以在考虑不同目标的情况下进行恶意软件分析，例如了解恶意软件感染的程度，了解恶意软件攻击的后果，确定恶意软件的性质以及确定恶意软件的功能。
用于恶意软件检测和分析的方法有两种：静态恶意软件分析和动态恶意软件分析。静态分析涉及在没有实际运行的情况下检查给定的恶意软件样本，而动态分析则在受控环境中系统地进行。我们将两者进行公正的比较，以帮助您更好地了解恶意软件分析方法。
什么是静态恶意软件分析？
静态分析是一种无需实际运行代码即可分析恶意软件二进制文件的过程。 静态分析通常是通过确定二进制文件的签名来执行的，该签名是二进制文件的唯一标识，可以通过计算文件的密码哈希值并了解每个组件来进行。
通过将可执行文件加载到反汇编程序(例如IDA)中，可以对恶意软件二进制文件进行逆向工程。 机器可执行代码可以转换为汇编语言代码，以便人类可以轻松阅读和理解。 然后，分析师会着眼于该程序，以更好地了解它的功能以及程序要执行的操作。
什么是动态恶意软件分析？
动态分析包括运行恶意软件样本并观察其在系统上的行为，以消除感染或阻止其传播到其他系统。 该系统设置在封闭的隔离虚拟环境中，因此可以彻底研究恶意软件样本，而不会损坏系统。
在高级动态分析中，可以使用调试器来确定恶意软件可执行文件的功能，否则使用其他技术很难获得该功能。 与静态分析不同，静态分析是基于行为的，因此很难错过重要行为。
静态和动态恶意软件分析之间的区别
1. 静态和动态恶意软件分析的含义
恶意软件的行为可能会有所不同，具体取决于其编程操作，这使得了解其功能变得更加重要。基本上有两种方法可以这样做：静态分析和动态分析。静态分析是确定恶意文件的来源以了解其行为而无需实际执行恶意软件的过程。另一方面，动态分析是在受控环境中执行的更详细的恶意软件检测和分析过程，并且会监控整个过程以观察恶意软件的行为。
2. 分析
静态恶意软件分析是一种无需实际执行即可分析恶意软件样本的非常简单明了的方法，因此该过程不需要分析师完成每个阶段。它只是观察恶意软件的行为，以确定其功能或对系统的作用。另一方面，动态恶意软件分析包括在执行过程中使用恶意软件样本的行为和操作进行全面分析，以更好地了解样本。该系统设置在封闭且隔离的环境中，并进行适当的监控。
3. 静态和动态恶意软件分析涉及的技术
静态分析涉及分析恶意软件二进制文件的签名，该签名是二进制文件的唯一标识。可以使用反汇编程序（例如IDA）对二进制文件进行逆向工程，以将机器可执行代码转换为汇编语言代码，以使其易于阅读。用于静态分析的一些技术是文件指纹识别，病毒扫描，内存转储，打包程序检测和调试。动态分析涉及分析沙盒环境中恶意软件的行为，以使其不会影响其他系统。手动分析被通过商业沙箱的自动分析所取代。
4. 方法
静态分析使用基于签名的方法进行恶意软件检测和分析。签名不过是特定恶意软件（字节序列）的唯一标识符。使用不同的模式来扫描签名。基于签名的反恶意软件程序对大多数常见类型的恶意软件均有效，但对复杂和高级的恶意软件程序则无效。这是动态分析的体现。动态分析不是基于签名的方法，而是使用基于行为的方法通过研究给定恶意软件执行的操作来确定恶意软件的功能。
总结
检测，识别和初步分析对于恶意软件分析至关重要，非常有必要进行系统分析以遏制恶意软件的传播，以阻止其传播到其他生产系统或文件和目录中。 在本文中，我们比较了基于静态和动态恶意软件分析的恶意软件检测技术。 两者都是用于恶意软件检测的广泛使用的技术，除了静态分析使用基于签名的方法，而动态分析使用基于行为的方法进行恶意软件检测。 不管用于恶意软件检测的技术如何，这两种方法都使我们能够更好地了解恶意软件的功能以及我们该如何处理。
欢迎任何形式的转载，但请务必注明出处，尊重他人劳动成果。
转载请注明：文章转载自 有区别网 [http://www.vsdiffer.com]
本文标题：静态恶意软件分析和动态恶意软件分析
本文链接：https://www.vsdiffer.com/vs/static-malware-analysis-vs-dynamic-malware-analysis.html
免责声明：以上内容仅是站长个人看法、理解、学习笔记、总结和研究收藏。不保证其正确性，因使用而带来的风险与本站无关！如本网站内容冒犯了您的权益，请联系站长，邮箱：，我们核实并会尽快处理。