静态与动态恶意软件分析：差异与比较

恶意软件检查应该可以根据不同的目标进行，例如了解恶意软件感染的程度，了解恶意软件攻击的影响，区分恶意软件的概念以及确定恶意软件的功能。 

有两种用于恶意软件识别和检查的技术：静态恶意软件分析和动态恶意软件分析。

关键精华

1. 静态恶意软件分析涉及在不执行代码的情况下检查代码，而动态恶意软件分析则在受控环境中运行代码。
2. 静态分析速度更快，占用资源更少，但可能会受到混淆技术的限制，而动态分析可以更全面地了解恶意软件行为。
3. 这两种方法在网络安全中对于全面了解恶意软件威胁都是必不可少的。

静态恶意软件分析与动态恶意软件分析

静态的区别 恶意软件 分析和动态恶意软件分析的不同之处在于，静态恶意软件分析包括检查给定的恶意软件测试而不真正运行它，尽管动态恶意软件分析是在受控环境中有条不紊地完成的。

静态分析是剖析 恶意软件 并行而不真正运行代码。 静态分析通常是通过确定并行文档的标记来执行的，这是双重记录的一个有趣的区分证明，并且应该可以通过计算记录的加密哈希并查看每个部分来实现。

动态分析包括运行恶意软件测试并注意其在框架上的行为，以消除污染或防止其传播到不同的框架中。 该框架被安排在一个封闭、分离的虚拟环境中，这样恶意软件测试就可以完全集中，而无需 危险 对您的框架造成伤害。

对比表

比较参数	静态恶意软件分析	动态恶意软件分析
意	静态分析是选择有毒报告的开始以掌握其直接而不真正执行恶意软件的协作。	再一次，动态分析是在受控环境中进行的恶意软件识别和检查的逐点交互，并且检查整个周期以注意恶意软件的行为。
分析	静态分析检查是一种非常基本和直接的方法来调查恶意软件测试而无需真正执行它，因此该周期不需要调查人员经历每个阶段。	再一次，动态分析测试包括在执行过程中利用恶意软件测试的行为和活动进行仔细调查，以便更好地理解示例。
涉及的技术	静态分析包括剖析恶意软件双重记录的标记，这是并行文件的一个有趣的可识别证据。	动态分析包括剖析沙箱环境中恶意软件的行为，目的是它不会影响不同的框架。
途径	静态分析利用基于标记的方法来处理恶意软件发现和检查。	动态分析使用基于行为的方式来处理，通过考虑给定恶意软件执行的活动来确定恶意软件的有用性。
研究方法	静态分析是基于许可证的简单说明。	动态分析对活动进行了更仔细的检查。

什么是 静态恶意软件分析？

静态恶意软件包含剖析任何类型的恶意软件测试，而无需真正运行和执行代码。 这通常是通过双重选择恶意软件的属性来完成的。

恶意软件等效文件的可执行性被放入正确的反汇编机器可执行代码中，并转换为低级计算构造代码。 因此，通过找出与恶意软件配对的文件，可以轻松地将其提供给个人阅读和理解。

可以概述一个无与伦比的想法，即其改变的功能及其对任何系统和组织的潜在影响。

什么是 动态恶意软件分析？

动态恶意软件评估与静态恶意软件检查不同，它包含在受控环境中运行此代码时的检查。 动态恶意软件在脱离的虚拟环境中运行，一段时间后，它会被引导和分析。

动态分析的目的是了解疾病的运作情况并利用数据来传播或消除疾病。 调试器用于最先进的动态恶意软件评估并选择可执行的恶意软件的便利性。

与静态调查相反，动态恶意软件检查是基于行为的，因此调查人员不会放弃任何恶意软件菌株的重要实践。

之间的主要区别 静态恶意软件分析和动态恶意软件分析

1. 静态恶意软件分析使用基于标记的方法，而动态分析则是直接且直接的。
2. 静态分析过程中，代码不被执行，而动态分析过程中，代码在沙箱环境中运行。
3. 静态恶意软件非常基础，最初会看到数据的方向并尝试探索其能力。 另一方面，动态检查对恶意软件的活动和影响进行更多类型的检查，恶意软件在其工作和关联的每个时间点都会考虑这一点。
4. 虽然静态分析适用于一般类型的恶意软件，但动态分析是基于行为的，需要更先进和最新的恶意软件。
5. 静态恶意软件分析非常直接和基础。 动态分析对练习进行了更谨慎的评估。

参考资料

1. https://link.springer.com/chapter/10.1007/978-3-642-54525-2_39
2. https://link.springer.com/chapter/10.1007/978-3-319-73951-9_2

最后更新时间：30 年 2023 月 XNUMX 日