Analise de Malware

Análise de Malware com Software Livre 17º GTS - 2011 Apresentação Luiz Vieira ● Construtor 4Linux ● Consultor de Segurança ● 16 anos de experiência em TI ● Pen-Tester, Perito Forense (CHFI) ● Articulista sobre Segurança de vários sites: VivaOLinux, SegurançaLinux, Imasters, HackProofing e etc ● Entusiasta do Software Livre ● Filósofo e Psicoterapeuta ● Blog: http://hackproofing.blogspot.com Tópicos de hoje Definição ● Por que analisar? ● O que procurar? ● Processo investigativo ● Ferramentas ● Sandboxes ● TRUMAN ● TWMAN ● Cuckoo ● Demo ● Definição Malware = Malicious + Software ● ● ● ● ● ● Vírus Worms Trojans Spyware Adware Rootkits Por que analisar? Desenvolver regras para NIDS ● Desenvolver vacinas ● Entender o comportamento e funcionamento ● Realizar resposta a incidentes mais efetivamente ● Desenvolver patchs de correção ● Ganhar o controle do código malicioso e utilizá-lo para outros fins ● Fases da análise: ● Fase 1: Preservação e análise de dados voláteis ● Fase 2: Análise de memória ● Fase 3: Análise de discos ● Fase 4: Análise estática de malware ● Fase 5: Análise dinâmica de malware O que procurar? Ao analisar um programa suspeito, há uma série de perguntas que o pesquisador deve considerar: Qual é a natureza e a finalidade do programa? ● Como funciona o programa para cumprir a sua finalidade? ● Como funciona o programa…

executar um malware para fazer análise estática e dinâmica, deve-se criar um ambiente seguro. A utilização de máquinas virtuais facilita muito esse tipo de análise. Esta seção descreve os aspectos relacionados ao desenvolvimento de um ambiente controlado para realizar análise estática básica e dinâmica de artefatos maliciosos. A arquitetura do ambiente dispõe de uma máquina física (LapTop Samsung) e uma máquina virtual (Figura 1). Toda a arquitetura foi desenvolvida com o VMware…

evolved considerably in recent times. However, the new generation of malware has the ability of disable antivirus software and hiding themselves into the system. This paper aims at identifying the most used features of malwares as well as evaluating the effectiveness of the available antivirus systems related to such malwares. As a result, we identify malwares behavior’s trends and quantify the effectiveness of antivirus software’s. Resumo. A propagacao atom´ tica de malwares e uma…

Detecção do Malware Conficker com Snort Evandro Costa1, Fausto Levandoski1, Guilherme Hoescher1, Vanessa Fernandes1 Universidade do Vale do Rios dos Sinos (UNISINOS) Curso Tecnólogo em Segurança da Informação Av. Unisinos, 950 – 93.022-000 – São Leopoldo– RS – Brasil evandrorsc@hotmail.com, {farole, guinhog}@gmail.com, vanessavrf@hotmail.com 1 Abstract. This article aims to demonstrate the behavior of the IDS Snort in detection of the malware Conficker, detailing the structure and…

ESTUDO DE MALWARE ANTÔNIO IVO LONGUINHOS CLAUDISJONE FERREIRA LEONARDO SOUZA MÁRCIO BARRETO RICARDO ANDRADE TRABALHO APRESENTADO À FACULDADE RUY BARBOSA, COMO PARTE DAS EXIGÊNCIAS DA DISCIPLINA HANDS-ON: LABORATÓRIO DE SEGURANÇA DE REDES II, MINISTRADA PELO PROF. IVO CARVALHO PEIXINHO, PARA COMPOSIÇÃO DE NOTA FINAL DE CUNHO AVALIATIVO. SALVADOR AGOSTO – 2008 Índice 1. Conceito…

várias chaves assimétricas como a RSA, o ElGamal, a Certificação Digital, e o PGP. Este projeto abrange a segurança em redes de computadores, podemos apresentar as seguintes propriedades para uma comunicação mais segura, como: Confidencialidade, a integridade e a segurança operacional. Apesar de tais técnicas apresentadas, nunca temos uma segurança 100%, pois sempre existe alguém que desenvolve uma maneira que podemos dizer de “quebrar” uma codificação. Alertamos os problemas que…

contudo os riscos da computação móvel são relativamente altos, identificando spam, phishing e malware como os riscos de crescimento mais rápido: Níveis de risco: Tanto pequenas quanto grandes empresas estão vendo seus prejuízos a aumentarem devido a problemas de segurança relacionados à mobilidade. Contudo, mais da metade (56 por cento) acham que os riscos e as compensações estão no mínimo empatados • • • • • • Viabilizar de forma ampla; Pensar estrategicamente;…

SÃO PAULO - SP 2012 SUMÁRIO INTRODUÇÃO 4 1. PROBLEMA DE PESQUISA 5 2. OBJETIVO 6 3. METODOLOGIA 8 4. REFERENCIAL TEÓRICO 9 5. DESENVOLVIMENTO DO TRABALHO 10 5.1. Malware 10 5.1.1. Tipos 10 5.1.1.1. Vírus 10 5.1.1.2. Worms 12 5.1.1.3. Trojan Horses 14 5.1.1.4. Spyware 16 5.1.1.5. Keylogger 17 5.2. Prevenção 18 5.2.1. Ferramentas 18 5.2.2. Detecção 18 5.2.3. Soluções 18 5.3. Consequências 18 6.…

O que é um Antivírus O software antivírus é um software de computador usado para identificar e remover vírus de computador, assim como muitos outros tipos de softwares nocivos, conhecidos coletivamente como malware. Enquanto o primeiro software antivírus foi desenhado exclusivamente para combater um vírus de computador, daí o "antivírus", os mais modernos softwares antivírus podem proteger sistemas de computadores contra uma grande variedade de malware, incluindo worms, rootkits e…

finalidade de causar danos a computadores, esta palavra vem da palavra malware(combinação das palavras inglesas malicious e software, ou seja, programas maliciosos). Estes softwares são divididos em grupos para facilitar a organização e identificação sendo que cada grupo com sua particularidade e função, sendo estes grupos virus, worms(vermes), trojans, spywares, keylogger, hijacker, rootkit, ransomware entre outros. A partir de…