1. Час 1
Алгоритм диагностики
Esage Lab @dukebarman

2. Системный подход к диагностике
Три возможных варианта вредоносной
программы:
– Вредоносная программа скрывается (руткит)
– Вредоносная программа не скрывается
– Вредоносная программа – вирус (заражает
файлы)
Esage Lab @dukebarman

3. Esage Lab @dukebarman

4. Определение ключевых точек
• Вредоносная программа должна:
– Откуда-то стартовать
– Где-то храниться
– Совершать свою работу
• Вредоносная программа может:
– Защищаться
– Размножаться
Esage Lab @dukebarman

5. Ключевые точки диагностики
Esage Lab @dukebarman

6. Базовый алгоритм диагностики
• Отсеиваем простейшие случаи:
– Идентификация работающих процессов
– Просмотреть недавно созданные файлы
• Закрываем 90% случаев:
– Идентификация всех автозагрузок
• Оставшиеся 10% (если это не руткиты):
– Заражение файлов
– Модули расширения Internet Explorer
– Новаторские техники
Esage Lab @dukebarman