【技术分享】恶意木马程序的网络流量分析概述

办案人员通过对涉案网络流量进行分析，可以更快地对网络犯罪行为进行调查取证。从涉案网络流量定位到异常网络行为，能够进一步分析网络行为模式、入侵路径、攻击方式等等。

在近期的应急响应支撑案件中，我们的技术人员就通过使用平航流量取证分析软件DF300+应用逆向解析软件AR200的“组合拳”，成功对存在反编译手段限制的涉案木马程序进行逆向分析，为案件线索挖掘提供了关键支撑。

在完成技术支撑后，相关顽固木马特征也在第一时间被收录至AR200软件中，保持着实战更新性！

Step01 / 通过DF300流量抓取功能，对涉案木马程序进行网络流量抓取，并完成数据解析。

Step 02 / 通过“分析结果-高级视图”模式，可视化展示网络流量峰值、攻击发起的具体时间和持续期，以及攻击流量的具体类型和目标，快速定位可疑网络行为。

Step 03 / 通过流量文件系统解析功能，锁定并分析异常流量及其关联文件。通过进一步分析流量特征，精确追踪流量中的恶意行为和下载的木马文件。

Step 04 / 综合分析特定网络行为发生时的流量详情，进一步挖掘案件线索。

作为平航首款专为“网络流量分析”需求定制开发的专业取证方案，平航流量取证分析软件-DF300集成了流量抓取、可视化分析、行为特征识别、取证报告等主要的流量取证分析业务能力。

对于网络流量分析技术支持服务同步在线

小伙伴们如果在实战过程中遇到相关需求

也可以联系平航官方咨询！