交互式蜜罐捕恶意代码捉器

利用Python开源工具分析恶意代码样章，部分章节试读，比较不错。

本书一方面从内容上更侧重于恶意代码分析技术与实践方法，而非各类恶意代码的原理技术与检测对抗方法；另一方面更加侧重实用性，能够引导读者们在实际恶意代码样本分析过程中使用书籍中所介绍的各种分析技术、工具和

恶意代码分析实战-英文版作者:MichaelSikorski（迈克尔.斯科尔斯基）,AndrewHonig（安德鲁.哈尼克）

基于行为的恶意代码检测技术，从病毒体内提取的原始数据片断，以及该片断的位置信息。将一系列已经规定好的恶意行为做为规范，根据这些规范，去监视程序做了什么，再结合这个规范来判定程序是否是恶意代码。

恶意代码分析利器-scdbg.pdf

最权威的恶意代码分析指南，理论实践分析并重，业内人手一册的宝典。一本书学透恶意代码分析

恶意代码分析实战的课后资料，如果有兴趣的同学可以下载，然后通过7z解压，

自启动技术是保证恶意代码传播和侵害的关键技术。该技术保证了恶意代码能够在受害主机中存活并正常工作。为保证恶意代码能够在计算机系统开机或重新启动时能够自动加载运行,恶意代码利用了很多操作系统的特性。比如

这是介绍病毒的防范与应用文章

Android恶意代码的静态检测研究的论文，值得一看。