mitraj9766/Windows-Malware-Analysis-Lab
GitHub: mitraj9766/Windows-Malware-Analysis-Lab
在 VirtualBox 隔离环境中对 Windows 批处理恶意软件进行静态与动态分析并输出包含 IOC 和 MITRE ATT&CK 映射的实践报告仓库。
Stars: 0 | Forks: 0
# Windows 恶意软件分析实验室
使用 Oracle VirtualBox 在 Windows 10 虚拟机内部进行的实践恶意软件分析实验室。
本仓库包含两份基于批处理 (.bat) 恶意软件样本的恶意软件分析报告。分析涵盖了静态和动态技术，包括威胁情报、进程分析、系统资源监控、妥协指标 (IOC) 以及 MITRE ATT&CK 映射。
## 报告
- infected.bat 恶意软件分析报告
- account.bat 恶意软件分析报告
## 分析环境
- Oracle VirtualBox
- Windows 10 虚拟机
- Windows 安全中心 (Microsoft Defender)
- Microsoft Edge
- VirusTotal
- OPSWAT MetaDefender
- Windows 任务管理器
- 事件查看器
## 涵盖主题
- 静态恶意软件分析
- 动态恶意软件分析
- 文件哈希分析
- 威胁情报
- 进程监控
- CPU、内存和磁盘分析
- 妥协指标 (IOC)
- MITRE ATT&CK 映射
- 恶意软件行为观察
标签：DAST, 云安全监控, 威胁情报, 开发者工具, 恶意软件分析, 虚拟化实验环境, 静态分析