简短回答:可以辅助排查,但不能靠它“查病毒”。
strings 是什么linux 下的 strings 命令用于从二进制文件、镜像、内存 dump中提取可打印字符串(如路径、URL、命令、函数名等)。
strings suspicious.bin
strings 在病毒/恶意软件分析中的作用常用于:
/bin/sh, wget, curl, bash -i)file suspicious.bin
strings suspicious.bin | grep -iE "http|/bin/sh|wget|curl"
clamscan suspicious.bin
rkhunter --check
进阶:
objdump / readelfstrace / ltrace
strings是安全分析的入门工具,不是杀毒软件。
它“能看”,但“不能判”。
如果你有具体样本,我可以帮你看看 strings 输出怎么分析。