一个介绍PE格式的文档,很直观,有兴趣的人也可以打印下来!-introduced a PE format files, intuitive, interested people can also print down!

汇编格式的CIH病毒的源码分析文件,包括1.1-1.4版本,通过对此病毒的分析,可以对WINDOWS系统有更深入的了解-compilation format CIH virus analysis of the source documents, including versions 1.1 to 1.4, through the analysis of this virus, the Windows system can have a better understanding

Malheur是一个自动化的恶意软件分析工具,它在沙箱(sandbox)中记录恶意软件的程序行为。开发Malheur的目的除了支持常规意义上的恶意软件行为分析，还有就是关注恶意软件检测和防范方法的发展。Malheur能够识别具有类似行为的恶意软件，还能够发现未知的恶意软件。Malheur支持检测报告自动生成，报告格式类似于流行的恶意软件沙箱CWSandbox,Anubis,Norman,Sandbox和joebox。-Malheur is an automated malware analysi