Исследование на тему вредоносного ПО

[Léon1]

Исследование на тему вредоносного ПО

Здравствуйте. Делаю проект на тему: "вредоносное ПО". В одной части нужно сделать какое-либо исследование. Идей у меня нет. Может посоветуете что-нибудь?

 

[WHS]

Анжел, а что именно нужно? Просто описать виды угроз, и их принцып работы, или же ещё и график тенденции за какой то период?

 

[Léon1]

Анжел, а что именно нужно? Просто описать виды угроз, и их принцып работы, или же ещё и график тенденции за какой то период?

Нет, не это. Иследование, это например на комп скинуть вирусы разных видов (установить вредоносное ПО) и смотреть, что происходит, сделать выводы. Вот что-то подобное.

 

[WHS]

Win32.sality как вариант одно время повыносил он мне мозг...

 

[Léon1]

Win32.sality как вариант одно время повыносил он мне мозг...

Я наверное плохо объяснила.
Василий, нужно придумать исследование. Выше я привела пример исследования (это пока единственное, что пришло в мою голову)
Если его рассматривать, то с реализацией будут проблемы. Угроблю комп.
Или нет? Можно как-то это сделать в безопасном режиме?

Всё-таки жду ещё каких-нибудь идей от форумчан.

 

[Suharev]

Win32.sality как вариант одно время повыносил он мне мозг...

Хм, странно, всегда считал его одним из самых слабых, тупо множится и портит exe-шники, лечился вебом за полчаса.

Мне как-то вынес мозг вирус создающий загрузчик GRUB и прописывающийся туда, название не помню, но прежде чем до меня дошло где он я уже потратил часа два.

Идеи? Да вагон, начиная от истории эволюции современных вирусов до особенностей РОССИЙСКИХ вирусов.
Вы скажите что требуется, потому что тема обширная, можно начать изучать эволюцию и особенности банального Kido и тут же запутаться, т.к. программистов, создающих его много и многое отличается.

 

[KUS]

Анжелика, старо, конечно, но вот:


Проверка работы антивирусного монитора

...или не то?

 

[Технарь]

Анжелика, старо, конечно, но вот:


Проверка работы антивирусного монитора

...или не то?

нее, не то.
надо закинуть какой либо вирус в ос и проследить за его повадками в среде этой ос, далее составить отчет что он делал и как себя ведет ос.
как то так.

 

[Николай_С]

Могу предложить в качестве примера макросовый вирус OneHalf.
Он живет (вернее, жил) в вордовских макросах и плодится там со страшной силой. Ничем себя не выдает до пятницы 13-го. А вот в пятницу 13-го этот гад удаляет с компа все файлы EXE, которые находит на системном диске во всех каталогах.
Тело вируса защищено слабо. Исходный код легко обнаружить и добыть из пустого файла документа. Сигнатура, по которой антивирус его находит (да и он сам себя, чтобы не заражать файл повторно), легко меняется. Можно привести даже распечатку листинга - умещается на 2 листах А4.

 

[Léon1]

нее, не то.
надо закинуть какой либо вирус в ос и проследить за его повадками в среде этой ос, далее составить отчет что он делал и как себя ведет ос.
как то так.

Это насмешка? Смысл сюда вообще писать?

Анжелика, старо, конечно, но вот:


Проверка работы антивирусного монитора

...или не то?

Спасибо, это подходит моей подруге. У нее тема про защиту.


Suharev, Николай спасибо за ответы.

 

[Технарь]

Это насмешка? Смысл сюда вообще писать?

ни как нет, а выводы сделанные с эти строк:

Иследование, это например на комп скинуть вирусы разных видов (установить вредоностное ПО) и смотреть, что происходит, сделать выводы.

Смысл сюда вообще писать?

что бы объяснить что нужно.

 

[KUS]

Материал для исследования можно найти не только на основе работы резидентного сканера антивируса, но и на основе работы сетевого экрана (файрвола).
Ещё: принцип работы карантина, принцип песочницы (sandbox), машины времени (time machine) и т. д.

Или нет? Можно как-то это сделать в безопасном режиме?

Как раз сэндбокс.
И ещё: восстановление системы творит чудеса.

 

[WHS]

Хм, странно, всегда считал его одним из самых слабых, тупо множится и портит exe-шники, лечился вебом за полчаса.

это по началу, далее рубит дз и начинает грызть систему, до полного уничтожения

Анжел, сайлити в принципе первое что пришло в голову почему, если вооружиться лайфкой др. Веб и не дать паразиту прожить более суток то до краха ОС дело дойти не должно. Есть ещё эдакий собрать этого червя, вирут56 эта сволочь по шустрее и валит систему быстрее, а если с ним в паре ещё и сектор то прощай данные, сектор убивает файловую на харде раньше чем тот же вирут успеет напакостить

 

[Николай_С]

Могу предложить в качестве примера макросовый вирус OneHalf.
Он живет (вернее, жил) в вордовских макросах...

Опс!
Маленько попутал - давно это было - середина 90-х.
OneHalf - полиморфный файлово-загрузочный компьютерный вирус, работающий в среде MS-DOS.
А тот, что "приручил" я, называется Macro.Word.BlackDeath. Подробнее по нему можно почитать тут.

Но это всё история с географией.
Совершенно не обязательно заражать свой компьютер. Про современные вирусы и их вредоносные действия можно почитать в информационных бюллетенях ведущих отечественных вирусоборцев Kaspersky и DrWeb. А уже на основании этой инфы можно построить и свой аналитический обзор.

 

[Smith]

Думаю что бы не навредить себе, вирье можно пускать на виртуалке.

 

[Технарь]

если кто боится то вот:

Совершенно не обязательно заражать свой компьютер. Про современные вирусы и их вредоносные действия можно почитать в информационных бюллетенях ведущих отечественных вирусоборцев Kaspersky и DrWeb. А уже на основании этой инфы можно построить и свой аналитический обзор.

но я бы к аронис обратился.
еще не ясен вопрос, нужно ли присутствие ав в ос в момент исследований.