Apresentação feita para a disciplina Legislação na Internet, no curso de Sistemas para Internet para a Fatec Jales

1. Análise de
Malware

2. Introdução
 ● Malware é proveniente do Inglês: Malicious
Software.
 ● É um software criado:
 ● Exemplos:

3. Análise
 ● Maneiras de estudar um programa:

4. Análise estática
 ● Para estudar um programa antes de
executá-lo, é necessário utilizar ferramentas
como:
 ● A vantagem é a inteireza:
 ● É possível obter um cenário aproximado no
melhor doscasos, prevendo até mesmo todo
o comportamento do software.

5. Análise Dinâmica
 ● Para estudar um programa a medida que
ele executa, é
necessário utilizar ferramentas como:
 ● Tem a vantagem da velocidade de obter
informações.
 ● Desvantagens/Dificuldades:
 ● Uma opção é a análise “caixa preta”:

6. Análise Post-mortem
 ● A análise de um programa após sua
execução pode ser feita com a análise de;
 ● Esta análise é na maioria das vezes a única
ferramenta disponível depois de um incidente.
 ● A desvantagem é que as informações
desaparecem ao longo do tempo.
 ● Porém;

7. Os perigos da análise dinâmica
 ● Problemas ao executar;
 ● O que deve ser feito;
 ● O que é um sandbox;

8. Máquinas Virtuais
 ● Baseadas em Hardware;
 ● Baseadas em Software;

9. Perigos de uma Máquina Virtual
Baseada em Software
 ● Confinamento de software em uma
máquina virtual;
 ● Se o malware conhecer o ambiente virtual;

10. Outros confinamentos
 ● Chroot;
 ● Prisões;

11. Análise dinâmica
 ● Podem ser utilizados monitores de
chamada de sistema;
 Funcionamento;

12. Confinamento com censores
 ● Outra forma de monitoramento é com a
implantação de ganchos de monitoramento
de chamada de sistema;
 ● Censores de chamada de sistema:

13. Perigos com monitoramento de
chamadas de bibliotecas
 ● Se o programa não for programado
seguindo as regras padrões, ele pode:

14. Outras medidas de análise
 ● Ainda existem técnicas para pessoas
altamente motivadas.
 ● Utilizando:

15. Últimas notas
 ● Alguns programas não seguem as regras,
pois possuem intuito de complicar a análise
do programa.
 ● Algumas dos casos comuns são:

16. Alunos:
 Artur Estricanholi
 Ayslan Ferrari
 João Elvo
 Matheus Cianciarulo