سوال در مورد آنالیز ویروس
سلام دوستان عزيز
چند تا سوال داشتم
مي خواستم بدونم چطور ميشه ويروس رو آناليز کرد؟ شنيدم با ديباگرها ميشه
سايتي يا مقاله اي هست که راجع به نحوه عملي ويروس ها توضيح داده باشه؟
سايت ها يا فروم هايي که در باره ويروس هستن رو ميشناسيد؟يک سايت مرجع مي خوام
چجوري بفهمم ويروسي پورتم رو باز کرده يا نه؟
مي خوام نحوه شناسايي ويروس رو بدون آنتي ويروس ياد بگيرم . این سوالات من برای فهمیدن نحوه کار يک ويروس است نه براي ساخت ويروس .
مي خوام يک ويروس رو آناليز کنم که وقتي روي يک سيستم وارد ميشه چه کارهايي انجام ميده .
آنپک رو چجوري ياد بگيرم؟( برای آنپک کردن ویروس )
براي اينکه بفهمم يک ويروس با چه زباني نوشته شده بايد چي کار کنم؟
ابزار PEID بايد استفاده کنم؟
سايتي کتابي در اين زمينه هست؟
مي خوام نحوه آپديت نوشتن براي ويروس ها رو بلد بشم يعني چطور batch فايل بسازم که ويروس رو خنثي کنه .
آيا اين آموزشي که براي آنپک کردن هست تو سايت خوبه؟
يا مراجع ديگه اي رو بايد پيدا کنم ؟
ميشه راهنماييم کنيد؟
مي خوام بدونم تو آپديت هاي آنتي ويروس ها مثلا آنتي ويروي AVIRA که يک فايل زيپ هست و توش DLL و VDF هست مي خوام بدونم چي هست.
اگه ميشه يک آموزش هم در مورد نحوه آناليز ويروس تو سايت بديد خيلي ممنون ميشم .
منتظر راهنمايي هاتون هستم.
=====================================
تو یک سایتی برای آنالیز ویروس گفته بود این موارد الزامی هست .
براي آناليز کردن ، ويروس رو بايد بالاخره يکجا اجراش کنيم که بفهميم چيکار ميکنه پس چاره اي نيست ، بايد روي سيستم خودمون اجراش کنيم يراي اينکه به سيستم خودمون آسيبي وارد نشه
» 1. پس از نرم افزار Deep Freeze براي انجماد سيستم خودمون استفاده ميکنيم ويا اينکه از Virtual PC و يا VMware استفاده ميکنيم .
» 2. حالا از برنامهRegistryMonitor براي فهميدن اينکه ويروس با کدام قسمت هاي رجيستري مان ارتباط دارد و چيکار کرده (حذف کليد، وارد کردن مقداري خاص در کليد و . . . .)استفاده ميکنيم .
» 3. از برنامه FileMonitor براي اينکه بفهميم ويروس با چه فايل هايي سروکار دارد و بطور کلي ميشه گفت بفهميم که خودشو کجاها کپي ميکند استفاده ميکنيم .
» 4. از برنامه ProcessExplorer که تمامي پروسه ها اعم از مخفي و غير مخفي رو نشون ميده براي دانستن پروسه ويروس استفاده ميکنيم .(ممکنه تسک منيجر غير فعال باشه)
======================================
ممنون
