Безопасность без антивирусов 1

Час 1 Алгоритм диагностикиEsage Lab @dukebarman

Системный подход к диагностикеТри возможных варианта вредоносной программы: – Вредоносная программа скрывается (руткит) – Вредоносная программа не скрывается – Вредоносная программа – вирус (заражает файлы)Esage Lab @dukebarman

Esage Lab @dukebarman

Определение ключевых точек• Вредоносная программа должна: – Откуда-то стартовать – Где-то храниться – Совершать свою работу• Вредоносная программа может: – Защищаться – РазмножатьсяEsage Lab @dukebarman

Ключевые точки диагностикиEsage Lab @dukebarman

Базовый алгоритм диагностики• Отсеиваем простейшие случаи: – Идентификация работающих процессов – Просмотреть недавно созданные файлы• Закрываем 90% случаев: – Идентификация всех автозагрузок• Оставшиеся 10% (если это не руткиты): – Заражение файлов – Модули расширения Internet Explorer – Новаторские техникиEsage Lab @dukebarman

http://storify.com	21
http://yurychemerkin.wordpress.com	4
http://securitythroughobscurity.blog.com	3
http://sto-blog.tumblr.com	1

Безопасность без антивирусов 1

by Positive Hack Days

Accessibility

Categories

Upload Details

Usage Rights

4 Embeds 29

Statistics