К. А. Монаппа - Анализ вредоносных программ

Tlgm: @it_boooks

Анализ вредоносных программ и анализ дампов памяти – это мощные методы
анализа и расследования, используемые в реверс-инжиниринге, цифровой
криминалистике и при реагировании на инциденты.
Из-за того, что злоумышленники становятся все более изощренными и
осуществляют атаки с использованием сложного вредоносного ПО на критические
инфраструктуры, центры обработки данных и другие организации, обнаружение и
расследование таких вторжений, реагирование на них имеют решающее значение
для профессионалов в области информационной безопасности.
Данная книга обучает концепциям, методам и инструментам, позволяющим понять
поведение и характеристики вредоносных программ с помощью их анализа, а
также методам исследования и поиска с использованием криминалистического
анализа дампов памяти.
Используя реальные примеры вредоносных программ, образы зараженной
памяти и визуальные диаграммы, вы сможете лучше понять предмет и вооружиться
навыками, необходимыми для анализа, расследования и реагирования на
инциденты, связанные с вредоносным ПО.
Издание предназначено для специалистов-практиков в области кибербезопасности, будет полезно студентам, аспирантам и инженерам соответствующих
специальностей.
Вы научитесь:
• создавать безопасную и изолированную лабораторную среду
для анализа вредоносных программ;
• извлекать метаданные, связанные с вредоносным ПО;
• определять взаимодействие вредоносных программ с системой;
• выполнять анализ кода с использованием IDA Pro и x64dbg;
• осуществлять реверс-инжиниринг различных вредоносных функций;
• проводить реверс-инжиниринг и декодирование общих алгоритмов
кодирования/шифрования;
• осуществлять реверс-инжиниринг методов внедрения и перехвата
вредоносного кода;
• изучать и выслеживать вредоносные программы с помощью
криминалистического анализа дампов памяти.
ISBN 978-5-97060-700-8
Интернетмагазин:
www.dmkpress.com
Оптовая продажа:
КТК «Галактика»
email: books@alians-kniga.ru

www.дмк.рф

9 785970 607008

Анализ вредоносных программ

Изучите концепции, инструментальные средства и методы
анализа и исследования вредоносных программ для Windows!

Монаппа К. А.

Анализ
вредоносных
программ

Tlgm: @it_boooks

Монаппа К. А.

Анализ
вредоносных программ

Tlgm: @it_boooks

Monappa K. A.

Learning
Malware Analysis

Explore the concepts, tools, and techniques
to analyze and investigate Windows malware

Birmingham – Mumbai

Tlgm: @it_boooks

Монаппа К. А.

Анализ
вредоносных программ

Изучите концепции, инструментальные средства
и методы анализа и исследования вредоносных программ
для Windows

Москва, 2019

Tlgm: @it_boooks

УДК 004.382
ББК 32.973-018
М77

Монаппа К. А.
М77 Анализ вредоносных программ / пер. с анг. Д. А. Беликова. – М.: ДМК
Пресс, 2019. – 452 с.: ил.
ISBN 978-5-97060-700-8
Книга учит концепциям, инструментам и методам распознавания вредоносных
программ Windows и общим элементам анализа вредоносного ПО. Для лучшего
восприятия в примерах данной книги используются различные реальные образцы
вредоносного ПО, зараженные образы памяти и визуальные диаграммы.
Издание предназначено для специалистов-практиков в области кибербезопас­
ности, будет полезно студентам, аспирантам и инженерам соответствующих
специальностей. Оно пригодится в работе сотрудникам служб информационной
безопасности и инженерам-исследователям в области кибербезопасности.

УДК
ББК

004.382
32.973-018

Copyright © 2018 All rights reserved. This translation published under license with the original publisher Packt Publishing.
Все права защищены. Любая часть этой книги не может быть воспроизведена в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения
владельцев авторских прав.

ISBN 978-1-78839-250-1 (анг.)
ISBN 978-5-97060-700-8 (рус.)

Copyright © 2018 Packt Publishing
© Оформление, издание, перевод, ДМК Пресс, 2019

Tlgm: @it_boooks

Содержание
Соавторы. ...........................................................................................................15
Об авторе................................................................................................................15
О рецензентах........................................................................................................16

Предисловие.....................................................................................................17
Для кого эта книга.................................................................................................18
Что рассматривается в этой книге.......................................................................18
Чтобы получить максимальную отдачу от этой --">