Как обнаружить вредоносные программы в Windows

• Константин Герасименко, сертифицированный инструктор Академии Cisco и Linux Professional Institute, кандидат технических наук, проводит мастер-класс по обнаружению вредоносных программ в операционной системе Windows.  

• Он объясняет, что для успешного выполнения задач необходимо использовать песочницу, в которой можно тренироваться без риска заражения компьютера.  

• В качестве песочницы он использует виртуализированную операционную систему Windows 10.  

• Константин подчеркивает важность использования песочницы для тренировки и обнаружения вредоносных программ, так как это снижает риск заражения компьютера.  

• Он также рекомендует использовать утилиты Sysinternals, которые можно скачать с его ссылки в чате.  

• Константин запускает утилиту Process Explorer, которая позволяет анализировать процессы в системе.  

• Он объясняет, что для его песочницы Windows 32-bit, он будет использовать 32-bit версию Process Explorer.  

• Программа Process Explorer позволяет отслеживать процессы, запущенные на компьютере, и управлять ими.  

• В программе есть меню, где можно выбрать различные опции, такие как отображение дополнительных панелей и прицела для обнаружения процессов.  

• Прицел позволяет обнаружить соответствующий процесс, который запущен на компьютере.  

• Если процесс запущен, он отображается зеленой строкой, если процесс завершен - красной.  

• Для завершения процесса нужно нажать правой кнопкой мыши на процессе и выбрать "Завершить процесс".  

• Если процесс отслеживает дочерние процессы, его завершение может быть невозможно.  

• Автор объясняет, как завершить процессы с помощью "кил процесс".  

• Он демонстрирует, как это работает, завершая процесс "кил процесс" и затем запуская его снова.  

• Автор объясняет, как проверить файл на вирусы с помощью "чек вирус тотал".  

• Он демонстрирует, как это работает, проверяя файл "нотепад экзе" на вирусы.  

• Автор объясняет, как найти экзе файл в списке процессов, используя "один из семидесяти восьми".  

• Он демонстрирует, как это работает, находя экзе файл в списке процессов.  

• Автор объясняет, что для работы "чек вирус тотал" необходимо установить браузер по умолчанию.  

• Он демонстрирует, как это сделать, и объясняет, что это сэкономит время при проверке файлов на вирусы.  

• Обсуждение скрытых процессов в Windows, таких как службы и их дочерние процессы.  

• Анализ потоков и дискрипторов для выявления вредоносных программ.  

• Просмотр информации о быстродействии, потреблении ресурсов и операциях ввода-вывода для каждого процесса.  

• Анализ перфоманс графа для выявления майнеров и других вредоносных программ.  

• Просмотр параметров реестра, которые используются программами для работы.  

• Возможность обезвреживания вирусов путем изменения параметров реестра.  

• Завершение работы с процессами и переход к анализу реестра.  

• Обсуждение важности понимания того, что делает каждый процесс и как он взаимодействует с другими.  

• Михаил предлагает посмотреть, как конкретный файл обращается к другим файлам.  

• Для этого можно использовать вкладку "Процессы" в диспетчере задач.  

• Если файл обращается к другим файлам, это может указывать на проблемы с безопасностью.  

• Реестр - это иерархическая база данных, в которой хранятся настройки и конфигурации операционной системы.  

• Реестр имеет пять веток, которые содержат настройки для различных аспектов системы.  

• Редактор реестра позволяет изменять настройки программ и служб, но нужно быть осторожным, чтобы не нарушить работу системы.  

• Если на компьютере есть св хост без названия компании, это может быть признаком вируса.  

• Для обнаружения вирусов можно использовать программу Process Explorer.  

• Если процесс не удается завершить, возможно, он запускается материнским процессом.  

• Перед редактированием реестра рекомендуется сделать резервную копию.  

• Для создания резервной копии нужно правой кнопкой мыши нажать на процесс эксплорер и выбрать "Экспортировать".  

• Резервная копия сохраняется в "Мои документы".  

• Для восстановления реестра нужно удалить все изменения и запустить резервную копию.  

• Автор рассказывает о программе минимум и программе максимум для специалистов по кибербезопасности.  

• Программа минимум - это изучение утилит для анализа и защиты, а программа максимум - это исследование и использование этих утилит.  

• Автор подчеркивает, что специалист по кибербезопасности должен разбираться в системе, которую он защищает.  

• Если вы защищаете Windows, нужно знать Windows, если Linux - нужно знать Linux, если сети - нужно знать сети, и т.д.  

• Опытные пользователи могут видеть больше, чем обычные пользователи, но для работы с утилитами для анализа и защиты нужно быть администратором или запустить процесс от имени администратора.  

• Автор приглашает к участию в мастер-классах по кибербезопасности, где можно систематизировать знания и получить международные сертификаты.  

• Также помогает с трудоустройством в международные компании.