Contenido del curso
Introducción: Bienvenida y Disclaimer
Como nace la corriente Vírica
En que lenguajes se programan los Virus y para que usan APIs y DLLs
Anti-Debuggers, técnicas Stealth e IRQs
Modo MCB, rutinas Retro, código encriptado y anti-tracert
Rutinas anti-depuración, código polimórfico y marcas de infección
Marca de tipo de archivo, archivos interpretados y técnicas anti-error
Desencriptación anti-euristica, DOTF, migración a ring 0 y captura de APIs
Incrustaciones PE, escritura directa, parcheo de DLLs y destrucción de archivos
TimeBombPayloads, auto-compresión de código, plugins, runtimes y serviceProcess
Mapeo en memoria, extensiones de Virus y reducción de código
AutoDecrypt por bruteForce, integridad CRC y Virus multiPayloads
Virus Companion y Stream Companion [LAB]
Demostración del uso de extensiones ocultas [LAB]
Que es y como funciona un Antivirus
Ejemplo de vector de ataque al AntiVirus [LAB]
¿Es posible detectar amenazas aún no descubiertas?
Introducción
El lenguaje C y su utilidad para construir Virus
El compilador y su uso en el Virii-Making
20_PoC - Compilar PAYLOAD destructivo e indetectable por Antivírus
Parte 1 - Infectando el Registro de Windows
Parte 2 - Replicado (copiando) el VIRUS en el disco
Parte 3 - Crear un archivo para FIRMAR la infección y guardar datos
Parte 4 – Generar una ventana de Windows con mensaje al usuario
Parte 5 - Enviar sonda ICMP para avisar de la infección
Parte 6 - Evitando que el Antivirus se actualice
Parte 7 - Creando el PAYLOAD (carga) del Virus
Parte 8 - Uniendo todas las partes en el virus final
Construcción de un Virus de muestra en C
Diferentes tipos de herramientas para el análisis de malware
El SandBox
El monitor de procesos de Red
El generador de Redes falsas
El monitor de comunicaciones
El buscador de Hashes sospechosos
El Auditor de unidades de almacenamiento
El monitor de los procesos del sistema
El capturador de estado del registro
El verificador de carga del hardware y firmas digitales
El analizador de inicio del sistema
Herramientas para la detección de malware
Analizando las comunicaciones de Red del Virus
Analizando la desaparición y el camuflaje de procesos
Volcar de la RAM al disco el contenido del proceso malware
Analizando la manipulación, creación y borrado de archivos.mp4
Detectando modificaciones en tiempo real en el sistema de archivos
Analizando la manipulación del registro
Metodología de análisis dinámico manual del comportamiento de nuestro Virus
Análisis dinámico automático en línea de nuestro Virus - Sitio 1
Análisis dinámico automático en línea de nuestro Virus - Sitio 2
Análisis dinámico automático en línea de nuestro Virus - Sitio 3
Metodología de análisis dinámico online del comportamiento de nuestro Virus
Analizando las comunicaciones de Red del malware
Analizando la desaparición y el camuflaje de procesos
Analizando la manipulación, creación o borrado de archivos por parte del malware
Detectando modificaciones en tiempo real en el sistema de archivos por malware
Analizando la manipulación del registro
Metodología de análisis dinámico manual del comportamiento de malware REAL
Análisis dinámico automático en línea del malware - Sitio 1
Análisis dinámico automático en línea del malware - Sitio 2
Análisis dinámico automático en línea del malware - Sitio 3
Metodología de análisis dinámico online del comportamiento de malware REAL
Contramedidas a la detección de virus y medidas de prevención a las infecciones
Resumen del Curso
Agradecimiento, despedida e invitación al Curso 'Forense de móviles con Android'