TECH是一所站在技术前沿的大学，它将所有资源交给学生支配，以帮助他们取得商业成功"

 为什么在TECH学习？

TECH是世界上最大的100%在线商业学校。它是一所精英商学院，具有最大的学术需求模式。一个国际高绩效和管理技能强化培训的中心。   

TECH是一所站在技术前沿的大学，它将所有资源交给学生支配，以帮助他们取得商业成功"

TECH科技大学

创新

该大学提供一种在线学习模式，将最新的教育科技与最大的教学严谨性相结合。一种具有最高国际认可度的独特方法，将为学生提供在不断变化的世界中发展的钥匙，在这个世界上，创新必须是所有企业家的基本承诺。

“由于在节目中加入了创新的互动式多视频系统，被评为 "微软欧洲成功案例"。 

最高要求

TECH的录取标准不是经济方面的。在这所大学学习没有必要进行大量投资。然而，为了从TECH毕业，学生的智力和能力的极限将受到考验。该机构的学术标准非常高。  

95%TECH学院的学生成功完成学业。

联网

来自世界各地的专业人员参加TECH，因此，学生将能够建立一个庞大的联系网络，对他们的未来很有帮助。  

+100,000每年培训的管理人员,+200不同国籍的人。 

赋权

学生将与最好的公司和具有巨大声望和影响力的专业人士携手成长。TECH已经与7大洲的主要经济参与者建立了战略联盟和宝贵的联系网络。  

+500与最佳公司的合作协议。

人才

该计划是一个独特的建议，旨在发挥学生在商业领域的才能。这是一个机会，你可以利用它来表达你的关切和商业愿景。 

TECH帮助学生在这个课程结束后向世界展示他们的才华。 

多文化背景

通过在TECH学习，学生将享受到独特的体验。你将在一个多文化背景下学习。在一个具有全球视野的项目中，由于该项目，你将能够了解世界不同地区的工作方式，收集最适合你的商业理念的创新信息。 

TECH的学生来自200多个国家。    

向最好的人学习

TECH教学团队在课堂上解释了导致他们在其公司取得成功的原因，在一个真实，活泼和动态的环境中工作。全力以赴提供优质专业的教师，使学生在事业上有所发展，在商业世界中脱颖而出。

来自20个不同国籍的教师。 

TECH追求卓越，为此，有一系列的特点，使其成为一所独特的大学:   

分析报告

TECH探索学生批判性的一面，他们质疑事物的能力，他们解决问题的能力和他们的人际交往能力。  

优秀的学术成果

TECH为学生提供最好的在线学习方法。大学将 再学习  方法（国际公认的研究生学习方法） 与哈佛大学商学院的案例研究相结合。传统和前卫在一个艰难的平衡中，在最苛刻的学术行程中。   

规模经济

TECH是世界上最大的网上大学。它拥有超过10,000个大学研究生课程的组合。而在新经济中， 数量+技术=颠覆性价格.这确保了学习费用不像在其他大学那样昂贵。   

在TECH，你将有机会接触到学术界最严格和最新的案例研究"

开发课程是一门针对静态和动态 恶意软件分析具体知识的课程。因此，这个学位注重理论与实践相结合的结构，并由一支完全合格的师资队伍提供扎实的知识和丰富的经验。

专家精心设计的课程和高质量的内容是你成功学习恶意软件分析和开发的关键"  

教学大纲

该大学学位包含 150 个小时的持续学习，确保 TECH 通过精英教学引导学生找到商业和 IT 行业的最佳职位。从这个意义上说，专业人员将能够掌握各种工具，以应对工作领域的各种挑战。通过这种方式，该计划有助于提高多种能力，从而强化与在磁盘和内存中执行 shellcode 相关的概念。 

通过这种方式，教学人员实施了包含 1 个模块的高质量课程，目的是为学生提供与开发用于教育和防御目的的恶意软件有关的扎实知识。 

通过这种方式，这个大学课程的专业人员将深化在分析和开发恶意软件方面的道德和法律实践，保证在所有活动中的诚信和责任。因此，专业人员将能够掌握先进的恶意软件技术。 

另一方面，TECH 考虑到了舒适性和卓越性，这就是为什么该课程在提供完整和高质量学习的同时，还提供灵活的学习方式。毕业生只需一台能连接互联网的设备，就能全天 24 小时从世界任何地方轻松访问虚拟平台。  

这个大学课程为期6个星期天1个内容模块: 

模块1. 恶意软件分析与开发 

何时,何地,如何授课？

TECH 提供完全在线学习恶意软件分析与开发大学课程的可能性。在培训持续的6个星期天中，学生可以将能够访问这个课程的所有内容，这将使你能够自我管理你的学习时间。 

模块 1. 恶意软件分析与开发 

1.1. 恶意软件分析和开发  

1.1.1. 恶意软件的历史和演变  
1.1.2. 恶意软件的分类和类型  
1.1.3. malware分析 
1.1.4. 恶意软件开发 

1.2. 准备环境  

1.2.1. 虚拟机配置和 快照  
1.2.2. 恶意软件分析工具  
1.2.3. 恶意软件开发工具  

1.3. 视窗基础知识  

1.3.1. PE 文件格式（便携式可执行文件）  
1.3.2. 进程和 线程  
1.3.3. 文件系统和注册表  
1.3.4. Windows Defender 

1.4. 基本恶意软件技术  

1.4.1. shellcode生成  
1.4.2. 在磁盘上执行 shellcode  
1.4.3. 磁盘与内存  
1.4.4. 内存中 shellcode 的执行  

1.5. 中级恶意软件技术  

1.5.1. Windows 上的持久性   
1.5.2. 主页文件夹  
1.5.3. 注册密钥  
1.5.4. 屏幕保护程序  

1.6. 先进的恶意软件技术  

1.6.1. 外壳代码 加密（XOR）  
1.6.2. 外壳代码 加密（RSA）  
1.6.3. 字符串混淆  
1.6.4. 工艺注入  

1.7.静态恶意软件分析  

1.7.1. 使用 DIE（轻松检测）分析 封隔器  
1.7.2. 使用 PE-Bear 分析切片 
1.7.3. 使用 Ghidra 进行反编译  

1.8. 动态恶意软件分析  

1.8.1. 使用流程黑客观察行为  
1.8.2. 使用 API Monitor 分析调用  
1.8.3. 使用 Regshot 分析注册表更改  
1.8.4. 使用 TCPView 观察网络请求  

1.9. .NET中的分析  

1.9.1. .NET简介  
1.9.2. 使用 dnSpy 进行反编译  
1.9.3. 使用 dnSpy 调试  

1.10. 分析真实 恶意软件  

1.10.1. 准备环境  
1.10.2. 恶意软件静态分析  
1.10.3. 动态 恶意软件分析  
1.10.4. 制定 YARA 规则 

在短短 150 个小时的课程中，你将从理论和实践角度了解恶意软件对系统和网络的影响和传播"