流量与样本溯源43 条

样本初筛（Triage）流程

不急着进沙箱：先用文件类型、头部信息与字符串做一轮低风险初筛，决定分析路径并记录第一手特征。

用途	低成本先取特征
步骤	file/exiftool → PE 头 → strings 抽样

初筛

file sample.bin
sha256sum sample.bin
strings -n 8 sample.bin | grep -Ei 'http|cmd|powershell' | head

初筛在隔离环境进行，产出特征清单供后续比对。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌