Динамический анализ вирусных файлов

Анализ вредоносного ПО — это искусство «препарирования» программ, позволяющее понять, как они работают, как их идентифицировать, обезвредить и/или уничтожить.

#ИТпроповедник

[Vicbd]

Надо было проверить с создание точки восстановления и вернуть обратно файл, интересно было затирают они с очисткой или просто так и можно восстановить, хотя всё это потом очень и очень сложно. Делайте люди рез копии чаще и разделяйте права, в данном примере пользователь быть админом, поэтому и попал, был бы юзером - его и до реестра могло бы не дотянуть.

[sabantica]

Я подобные видео тоже делал, многим полезно будет.
Вот только с шифровальщиками, есть глобальное "но". Для важных данных (уникальных данных), если нет резервной копии, достаточно часто расшифровать уже не получится, потому лучше изучить предиктивные меры, то есть максимально сосредоточить усилия на предотвращении попадания вируса в систему, чем потом ловить последствия, потому что разные блокировщики и прочие вирусы - можно искоренить и вернуть системе начальный вид, а вот если шифровальщик - есть только маааленькая вероятность, что у антивирусных вендоров есть способ генерации ключа для расшифровки, исходя из того, что вирус в системе оставил. По Wannacry так ключ сделать нельзя (насколько я знаю), а вот по всяким Петям - можно.

И да, надо бы перед роликом - огромный дисклеймер - если незнакомы с принципами виртуализации и не можете обеспечить изоляцию ОС, с которой работать, НЕ ПОВТОРЯЙТЕ запуск живых вирусов ни в какой среде! А то сейчас молодёжь понаделает дырок..

[Tuxzer]

О, интересная тема. Смотрел в роликах о том, что есть у криминалистов и аналитиков профессиональное ПО, с помощью которого они исследуют сами вирусы и методы их работы, но эти инструменты недоступны для обычного пользователя, да и не хватит навыков и знаний чтобы разобраться. А нет ли какого-то ПО, при помощи которого можно было бы запустить вирус и он бы не заблокировался и обезвредился, а наоборот спокойно сделал то, для чего был создан и это самое ПО в итоге показало бы подробнейший отчет о его деятельности? Чтобы в дальнейшем уже точно знать, где искать следы присутствия зловреда. Чтобы ПО конкретно "нацелилось" на сам вирус, а не искать в куче с процессами другого ПО и системы.

Спасибо)