Антивирусные эксперты в университете.
Продолжим освещение спецкурса, проводимого участниками проекта «Антивирусная школа» Лаборатории Касперского на ВМиК МГУ. В этот вторник эстафетную палочку лектора принял от меня старший вирусный аналитик Вячеслав Закоржевский, который работает «на острие» борьбы с инфицирующими вредоносными файлами. К нашему приятному удивлению нам наконец выделили большую аудиторию, в которой с комфортом расположились все пришедшие студенты.
Ну и собственно о самом интересном: о лекции Вячеслава, которая раскрывала сразу две темы. Первая из них – антивирусные технологии, используемых в современных антивирусных средствах. Слава рассказал слушателям о том, какие методы применяются для детектирования файлов, как они работают, какие достоинства и недостатки имеют. Эти знания помогут студентам лучше понять проблематику следующих лекций.
По статистике абсолютное большинство антивирусных сигнатур, порядка ~ 96%, детектирующие вредоносные файлы создано для зловередов, работающих под ОС Windows и имеющих PE-формат. И именно теме разбора особенностей PE-формата была посвящена вторая часть лекции. Фактически эти знания являются тем фундаментом, на который ложится весь остальной багаж знаний, которым обладает настоящий антивирусный эксперт. Что интересно, лекция проходила в интерактивном режиме, и ребята сами выбирали файлы, на примере которых иллюстрировался весь теоретический материал. Как раз в возможности организации такого интерактивного представления материала состоит прелесть лекции, проводимой специалистом в своей области. К слову, Вячеслав показал часть инструментария антивирусного аналитика, а полное освещение эта тема получит в следующий раз. Полученные знания должны помочь студентам решить теоретические и практические задания.
Увы, я забыл фотокамеру, и поэтому фоток нет. Но надеюсь компенсировать отсутствие фотографий в следующем посте, а пока опубликую один примечательный слайд
Дата публикации: 20, Марта 2010 г.
Источник: Лаборатория Касперского
