Kiến thức cơ bản cho beginner về Virus/Malware

[HustReMw]

Định hướng bắt đầu tìm hiểu về mã độc: Beginner đến với thế giới virus

Tổng hợp link các kiến thức cơ bản về mã độc để các bạn dễ dàng tìm hiểu.

1. Khái niệm về các loại mã độc

2. Giới thiệu tool hữu ích giúp phân tích mã độc

• Giới thiệu olly
• Giới thiệu IDA

3. Phân tích mã độc:

• Quy trình phân tích mã độc và các tool sử dụng
• Phân tích Macro
• Phân tích mã độc Javascript Facebook
• Hướng dẫn Reverse chương trình viết bằng dotNET
• Hướng dẫn phân tích file viết bằng Visual Basic
• Phân tích Spyware nghe lén và chụp ảnh thông qua webcam

4. Phân tích Ransomware:

• Ransomware Petya
• Ransomware Locky

5. Phân tích virus lây file:

• Phân tích kỹ thuật lây file sử dụng Relocation và mẫu virus lây file W32.FamVT.RelocationResur.PE
• Cơ chế lây file của virus sử dụng kỹ thuật delta

6 Mã độc trên mobile

• Android có thực sự mang lại sự an toàn cho người dùng?
• Hướng dẫn phân tích mã độc trên nền tảng Android

7. Hướng dẫn lập trình một số hành vi điển hình của mã độc:
* Ghi đề MBR
* Disable taskmanager, registry:

• C, C++ cho Virus - Phần 3 - Disable TaskManager
• C, C++ cho Virus - Phần 4 - Enable Taskmanager, Disable_Enable Registry, Disable_Enable Msconfig

* Lập trình keylogger
Trong tới gian tới, mình sẽ update các kiến thức về mã độc. Mong các bạn chú ý theo dõi nhé

 

Mong anh ra thêm một số bài về cách lập trình roottkit