معرفی جند نمونه ویروس، کرم و تروجان

[Di Di]

برای آنالیز کردن بهتره اول سورس ویروس رو ببینی. با این کار می تونی به توابع API مورد استفاده در ویروس دست پیدا کنی. زبان برنامه نویسی ویروس و احتمالا جاهایی که سرک می کشه.
بعدش می تونی اون رو توی یه دیباگر اجرا کنی و مرحله به مرحله کارش رو دنبال کنی. می تون روی توابع ساخت فایل در کرنل ویندوز بریک پوینت بزاری ، ... اصلا می تونی سورسش رو عوض کنی!!

در سطوح بالاتر برای کنترل ( در اینجا هرچی سطح پائین تر باشه بهتره ) می تونی از ابزارهای KasperSky برای آنالیز ویروس ها استفاه کنی. این ویروس کش از نسخه 7 به بعدش به نام ویروس لب ( یعنی آزمایشگاه ویروس ) منتشر می شه و بهترین کمک ها رو برای ره گیری فایند کار یک ویروس در اختیار کاربران عادی قرار می ده.

در کل اگه هیچ کدومه اینها رو هم نداشته باشی باز هم می تونی ویروست رو آنالیز کنی. ویروس رو اجرا کن ببین چی می شه!! مطمئنا ویروس ها بالاخره یا تو رجیستری یا تا روت ویندوز یا System32 و در برخی مواقع در دیگر روتهای اصلی ویندوز رد و اثری از خودشون باقی می زارن. و در نهایت می خوان خودشون رو در درایوهای دیگه کپی کنن ( به جز ویروس هایی که خودشون رو به ته فایلها اتچ می کنن) پاک کردنشون کاری نداره به نظرم این همه دنگ و فنگ برای آنالیز کردن ضروری نیست.