- Главная
- Разное
- Дизайн
- Бизнес и предпринимательство
- Аналитика
- Образование
- Развлечения
- Красота и здоровье
- Финансы
- Государство
- Путешествия
- Спорт
- Недвижимость
- Армия
- Графика
- Культурология
- Еда и кулинария
- Лингвистика
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Детские презентации
- Информатика
- История
- Литература
- Маркетинг
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Системне програмування. RootKit-віруси і методи їх виявлення презентация
Содержание
- 1. Системне програмування. RootKit-віруси і методи їх виявлення
- 2. RootKit-віруси і методи їх виявлення
- 3. Принцип виклику API функції
- 4. Модифікація машинного коду прикладної програми для перехоплення виклику функції
- 5. Модифікація таблиці імпорту
- 6. Перехоплення функцій LoadLibrary і GetProcAddress
- 7. Модифіковані методи перехоплення АРІ функцій
- 8. Модифікація програмного коду API функції
- 9. Основні задачі, які необхідно розв’язати при реалізації
- 10. Схема роботи програмного модуля виявлення вірусів rootkit
- 11. Завантаження програми Зміна параметрів реєстру
- 12. Завантаження програми Рядок завантаження програми через реєстр
- 13. Основні вікна роботи програми Кодування командного
- 14. Результат перевірки системних каталогів
- 15. Схема алгоритму порівняння змісту каталогів
- 16. Дякую за увагу!!! Зустрінемось на лекції через
RootKit-віруси і методи їх виявлення
Слайд 9Основні задачі, які необхідно розв’язати при реалізації модуля виявлення вірусів-rootkit:
реалізувати
метод примусового завантаження програми в native-інтерфейсі;
реалізувати процедури відкриття каталогу і файлів в native-інтерфейсі (набір процедур обмежено бібліотекою ntdll.dll);
реалізувати приховування отриманого списку файлів від можливого втручання root-kit вірусом;
реалізувати порівняння списків файлів.
реалізувати процедури відкриття каталогу і файлів в native-інтерфейсі (набір процедур обмежено бібліотекою ntdll.dll);
реалізувати приховування отриманого списку файлів від можливого втручання root-kit вірусом;
реалізувати порівняння списків файлів.
Слайд 13Основні вікна роботи програми
Кодування командного файлу
⇓
Виконання перевірки файлів
⇓
Результат порівняння звітів
про зміст каталогів
Слайд 16Дякую за увагу!!!
Зустрінемось на лекції через тиждень
Знайти лектора можна в аудиторії
5-214
або
за e-mail-ом: eart@ukr.net
або
вКонтакте: http://vk.com/id6416748
або
за e-mail-ом: eart@ukr.net
або
вКонтакте: http://vk.com/id6416748
