OPIS
Zagrożenia. Analiza. Kontratak. Wyczerpujący przewodnik po zagadnieniach związanych z zagrożeniami wirusowymi, techniki obrony i narzędziami analitycznymi. Przeznaczony dla pracowników IT i profesjonalistów w dziedzinie bezpieczeństwa, odpowiedzialnych za ochronę przed złośliwym oprogramowaniem. Autorem tej książki jest szef badaczy antywirusowych w firmie Symantec - Peter Szor.
Szor systematycznie przedstawia wszystkie ważne zagadnienia, w tym zachowania i klasyfikację wirusów, strategie obronne, techniki antywirusowe i metody blokowania robaków oraz szereg innych. Omawia najnowsze trendy w zakresie tworzenia złośliwego oprogramowania i ochrony przed nim, dostarczając wielu technicznych szczegółów, ze stopniowaniem poziomu złożoności ataków. Wyczerpująco opisuje także metamorfizm kodu oraz inne, nowo powstałe techniki. Dzięki tym informacjom można przewidzieć przyszłe zagrożenia i odpowiednio się do nich przygotować.
Książka Szora to także najbardziej praktyczny elementarz analizy wirusów, jaki kiedykolwiek powstał - omawiający wszelkie aspekty tego zagadnienia, od budowy własnego laboratorium, po automatyzację procesu analitycznego.
Na treść książki składają się następujące tematy:
- opis metod, jakimi posługuje się złośliwe oprogramowanie, atakując poszczególne platformy
- klasyfikacja strategii infekowania, działania w pamięci, samoobrona, przesyłanie ładunku, wykorzstywanie luk i szereg innych, powiązanych tematów
- identyfikacja i sposób walki z infektorami stosującymi techniki zaciemniania: szyfrowanie, polimorfizm i metamorfizm
- omówienie empirycznych metod analizy złośliwego kodu, a także sposobów praktycznego wykorzystania tej wiedzy
- implementacja technicznych rozwiązań obronnych: skanowania, emulacji kodu, dezynfekcji, szczepień, kontroli integralności, systemów przynęt, blokowania zachowań i wielu innych
zastosowanie technik blokowania robaków, zapobieganie penetracji na poziomie hosta oraz sieciowe strategie obrony.