hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
w				to				28    Глава 0. Анализ вредоносных программ для начинающих
w Click
									o	m
	w
	.							.c
		p					g
			df			n		e
				-xcha

Общие правила анализа вредоносного ПО

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Мы завершим эту вводную часть несколькими правилами, которые следует помнить при выполнении анализа.

Во-первых, не слишком отвлекайтесь на детали. Большинство вредоносных программ являются объемными и сложными — понять каждый их аспект попросту невозможно. Вместо этого сосредоточьтесь на ключевых свойствах. Столкнувшись

струдностями и нестандартными участками кода, попробуйте посмотреть на проблему в целом, иначе можно за деревьями не увидеть леса.

Во-вторых, не забывайте, что разные инструменты и методики предназначены для разных задач. Не существует универсального подхода. Каждая ситуация уникальна, а утилиты и технические приемы, которые вы изучите, имеют похожие и иногда пересекающиеся функции. Потерпев неудачу с одним инструментом, попробуйте другой. Если вы увязли в какой-то одной проблеме, не тратьте на нее слишком много времени — переходите к следующей. Попробуйте подойти к анализу вредоноса

сдругой стороны или просто воспользуйтесь другим подходом.

Наконец, помните, что анализ вредоносных программ — это игра в кошки-мышки. В ответ на новые методики анализа авторы вредоносов разрабатывают новые техники их обхода. Чтобы стать успешным аналитиком, вы должны уметь распознавать, понимать и нейтрализовывать эти техники, а также всегда быть в курсе последних веяний в сфере анализа вредоносного ПО.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Часть I Базовый анализ

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha