آموزش مقدمه ای بر تجزیه و تحلیل بدافزار برای پاسخ دهندگان حادثه [ویدئو]

معرفی Introduction

• به دوره خوش آمدید Welcome to the Course

مفاهیم بدافزار: ایجاد یک پایه محکم برای یادگیری Malware Concepts: Building a solid foundation upon which to learn

• بدافزار چیست؟ What is Malware?

• علائم و فعالیت ها Symptoms and Activities

• انواع بدافزار Types of Malware

• ناقلین عفونت Infection Vectors

تجزیه و تحلیل بدافزار: مفاهیم اساسی قبل از شروع کار با بدافزار Malware Analysis: Foundational concepts before begin working with malware

• بررسی اجمالی و انواع آنالیز بدافزار Malware Analysis Overview and Types

• تجزیه و تحلیل استاتیک Static Analysis

• تحلیل دینامیک Dynamic Analysis

راه اندازی محیط تجزیه و تحلیل (FlareVM) Setting Up the Analysis Environment (FlareVM)

• Virtual Box را نصب کنید Install Virtual Box

• ویندوز 10 را نصب کنید Install Windows 10

• FlareVM را دانلود و نصب کنید Download and Install FlareVM

• ایجاد یک عکس فوری از Clean FlareVM Creating a Snapshot of a the Clean FlareVM

• غیرفعال کردن فایروال و آنتی ویروس Disabling the Firewall and Antivirus

انجام تجزیه و تحلیل Conducting the Analysis

• تلاش برای تجزیه و تحلیل استاتیک با فلوس Attempting Static Analysis with Floss

• شروع تجزیه و تحلیل پویا با Autoruns Beginning Dynamic Analysis with Autoruns

• بررسی کار برنامه ریزی شده Investigating the Scheduled Task

• تجزیه و تحلیل بسته با Wireshark و نظارت بر فرآیند Packet Analysis with Wireshark and Process Monitoring

• فایل ها و پوشه ها ایجاد شد Files and Folders Created

• تجزیه و تحلیل استاتیک با Ida و OllyDbg Static Analysis with Ida and OllyDbg

• تجزیه و تحلیل استاتیک با فرآیند تخلیه Static Analysis with Process Dump

• تحقیق منبع باز Open Source Research

نتیجه Conclusion

• نتیجه Conclusion