aipy实战：建设PE文件查杀神器，阻止Windows EXE木马！
本工具为小型木马静态特征查杀工具，专用于检测Windows下的EXE文件是否为可疑木马。核心功能包括：扫描恶意字符串（如keylogger、powershell）、检查熵值异常以判断加密/加壳、揪出可疑API组合（如注册表篡改、网络通信链）以及解析PE头分析编译环境与加壳痕迹。通过提示词实现功能开发，并保存为`aipy_kill_rat.py`文件。测试结果显示，工具成功扫描出426个可疑字符串、超高熵值及恶意API组合，确认目标文件为恶意木马。该工具轻量灵活，适合样本初筛与应急响应，是静态分析的高效利器。
![[读书][笔记]WINDOWS PE权威指南《一》PE的原理和基础 之 第一章 环境搭建及简单破解](https://ucc.alicdn.com/pic/developer-ecology/668923c70b974d2f889443f39d6b45e3.png?x-oss-process=image/format,webp/resize,h_160,m_lfit)
![[读书][笔记]WINDOWS PE权威指南《三》PE的原理和基础 之 第三章 PE文件头](https://ucc.alicdn.com/pic/developer-ecology/c0a117081efb48ecbb8b01e258a6204c.png?x-oss-process=image/format,webp/resize,h_160,m_lfit)
