Antivirus und Forensic Intro - Seminare

Seminarziel

In diesem praktisch ausgerichteten Seminar steigen wir mit Ihnen zusammen in das Thema Antivirusstrategien. Sie erwerben das Basiswissen über Viren, Infektionspfade, deren Erkennungsmöglichkeiten und der Abwehr durch Anwendung von Malware. Das Ganze können Sie in einer virtualisierten Umgebung mit den aktuellen Viren einüben.

Zielgruppe

• Techniker
• Security-Verantwortliche
• Security-Interessierte

Voraussetzungen

• Grundkenntnisse Windows Betriebssysteme
• Grundkenntnisse Programmiertechniken – Assembler, C-Dialekte und maschinennahe Programmierung

Inhalt

Einführung
Infektionspfad

• Netzwerk Infektion aktiv/passiv
• Manuelle Installation
• Wechselmedien
• Scareware und Fake

"Systemintegration"

• Packer, Crypto und Polymorphismus
• Wrapper
• Supervisor und Virtualisierung
• Der Blunt Weg
• Run, Run Once und ähnliche
• Boot-Sektor
• Treiber, Ring0
• Mem - Only

Aktivität und Efects

• Infektion in Stufen
• Stufe 1: Exploit
• Stufe 2: Dropper
• Stufe 3: Malware
• Data Stealer
• Browser Helper und Redirects
• Rootkit und Hiding
• Remote-Access

Hintergrund, Ressourcen und Pointers

• Weiterführende Themen
• Gemeinsame Tools
• Ressourcen im Internet

Literatur

nach Absprache

Verwandte Seminare

Hacker Abwehr

IT Forensik

PKI Digitale Signaturen

 

[ Zurück ]