Eugene Chuvyrov

Análise de Metodologias de Detecção Automatizada de Rootkit

Análise, comparação e avaliação da eficácia das metodologias de detecção de rootkit

• Broschiertes Buch

Produktbeschreibung

O foco deste estudo foi identificar, analisar, comparar e avaliar a eficácia das metodologias de detecção de rootkit. Especificamente, duas metodologias foram estudadas em profundidade. A primeira é a heurística de analisar estaticamente os binários do módulo de kernel, que tenta determinar se o comportamento de um módulo de software é ou não malicioso, antes de o passar para o sistema operativo. A segunda metodologia analisada neste artigo, a estrutura Strider Ghostbuster, compara o que um sistema informático acredita ser verdade (ou seja, que módulos são visíveis para o SO) com a "verdade" absoluta, que é determinada através da programação de baixo nível do sistema. Os resultados esperados desta comparação devem ser sempre iguais, a menos que seja observada uma adulteração maliciosa do sistema. Após comparar a eficácia das metodologias de detecção num conjunto de rootkits bem conhecidos (e publicamente disponíveis), incluindo um rootkit muito simples construído pelo autor, as metodologias são comparadas e a sua eficácia é avaliada.

Produktdetails

• Verlag: Edições Nosso Conhecimento
• Seitenzahl: 92
• Erscheinungstermin: 9. Juni 2022
• Portugiesisch
• Abmessung: 220mm x 150mm x 6mm
• Gewicht: 155g
• ISBN-13: 9786204850030
• ISBN-10: 6204850032
• Artikelnr.: 64162702

Autorenporträt

Eugene Chuvyrov é um consultor de software independente na bela Jacksonville, Florida. É especializado no desenvolvimento de software empresarial e móvel.