Análisis de virus informáticos
Descargar como PPTX, PDF0 recomendaciones386 vistas
El documento describe métodos para acceder al núcleo de la protección en sistemas, incluyendo el trazado retrospectivo y el uso de referencias a cadenas conocidas. También se menciona la búsqueda de cadenas a través de editores hexadecimales o software de depuración. Se enfatiza la importancia de identificar cadenas de caracteres específicas que puedan estar fuera de lugar.
Análisis de virus informáticos
- 8. ¿COMO LLEGAN AL NUCLEO DE LA PROTECCIÓN? • A lo retro: Trazar hacia atrás, Por Predicción: Función del API de Windows esta siendo usada IMPLEMENTACIÓN
- 9. ¿COMO LLEGAN AL NUCLEO DE LA PROTECCIÓN? Por referencia a una cadena conocida (String References) Implementación: ?
- 10. ¿COMO LLEGAN AL NUCLEO DE LA PROTECCIÓN? Por búsqueda de cadenas: Se sospecha que una determinada cadena de caracteres está siendo utilizada y no se encuentra donde debería estar por el método de referencias. Implementación: Se busca con un editor hexadecimal en el archivo que se sospecha contiene la cadena, o se busca la cadena en memoria con el SoftIce / OllyDBG.