Hola y gracias por continuar este curso.
Esta sección es muy corta a propósito.
En lugar de desperdiciar tu tiempo con interminable teoría que por cierto, puedas conseguir gratis
en Internet.
Lo que vamos a hacer después de este corto video es analizar nuestras muestras de malware usando herramientas
gratuitas.
En esta corta lección aprenderás en teoría cómo llevar a cabo un análisis dinámico.
Dinámico significa que el malware necesita ser ejecutado para realizar el análisis.
Aprenderás lo siguiente.
Pasos para llevar a cabo exitosamente un análisis dinámico.
Actividades a realizar durante un análisis dinámico.
Debugger.
Pasos para llevar a exitosamente un análisis dinámico.
Configurar un laboratorio de pruebas.
Lo cual ya hicimos.
Configurar una instantánea del sistema.
Lo cual también ya hicimos.
Ejecutar herramientas de análisis.
Ejecutar la muestra de malware.
De tener las herramientas y analizar los resultados.
Actividades a realizar durante un análisis dinámico.
Monitorea la red?
Monitorear el sistema de archivos, monitorear el sistema de registros, monitorear los procesos.
Debugger es.
Es un programa para desen ensamblar una pieza de software y tener acceso a su código fuente.
Permite ejecutar una muestra de malware paso a paso.
Permite parchar el código de ser necesario.
Permite escudriñar las entrañas del código en una muestra de malware.
Algunos debugger permiten des compilar el código.
Para un análisis más profundo se requiere conocimientos del lenguaje ensamblador.
Algunos de bugas populares son hoy día Prom Holiday Billi y dirijí.
La diferencia entre des ensamblar y de compilar es que el primero abre el binario en el lenguaje ensamblador
y el segundo lo abre en su lenguaje original, o al menos en un lenguaje más elevado, más legible.
Esto no es fácil de alcanzar, así que lo más común es usar ese ensambladores para un análisis más profundo.
Es necesario conocer algo del lenguaje ensamblador.
En este punto me gustaría señalar que se puede realizar un análisis bastante bueno y decente usando
debugger, aunque no conozcas lenguaje ensamblador.
Aunque claro, mientras más lenguaje ensamblador conozcas, mejor.
Pero si conoces sólo un poco.
Y de igual manera puedes tomar ventaja de las muchas funcionalidades de un debugger.
Gracias por mirar este video, nos vemos en la siguiente elección.