Bu modülün sonunda
Okur kötü amaçlı yazılım analizinin amacını ve güvenli ortam koşullarını açıklar ve analiz bulgusunu tespite çevirir.
Dersler
- 48.1Analiz neden yapılır?Programda
tespit, kapsam ve kök neden için soru sormak
- 48.2Güvenli analiz ortamıProgramda
yalıtılmış sanal makine, ağsız ortam ve kazara bulaşmayı önlemek
- 48.3Statik analiz kavramıProgramda
çalıştırmadan dosyanın özetine, dizgilerine ve yapısına bakmak
- 48.4Dinamik analiz ve kum havuzuProgramda
davranışı kontrollü ortamda gözlemek
- 48.5Bulgudan tespit kuralınaAtölyeProgramda
analiz sonucunu göstergeye ve kurala çevirmek