Practicavirus
Páginas: 3 (666 palabras)
Publicado: 31 de mayo de 2012
Seguridad en Redes de Area local y amplia TCP/IP 10/Abril/2012
Práctica Virus. USO DE EDITORES HEXADECIMALES PARA EL ANÁLISIS DE ARCHIVOS CON VIRUS Y SIN VIRUS.Universidad Autónoma de la Ciudad de México
Juan Arnulfo López Ruiz juan.pearl@hotmail.comObjetivo
El objetivo de esta práctica es analizar cuatro archivos infectados por un virus con la extensión “._om” y compararlos a su vez con otros 4 archivos no infectados.
Esta práctica sedesarrollo empleando editores hexadecimales, tales como Hackman con su desensamblador y la herramienta Ulta Compare edit con el fin de obtener las diferencias entre los archivos infectados y los noinfectados y sus características principales como son la longitud de bytes de estos.
I. Introducción
Un editor hexadecimal, no es más que un programa, que permite "editar" los ficherosde instrucciones de otros programas, ósea, que permite ver, modificar, copiar, pegar... los bits de los programas. Para simplificar la cosa no se muestran los bits a pelo, sino que se muestran enhexadecimal, de ahí su nombre.
En este caso se utilizarán para conocer las características principales de los archivos así como la diferencia entre los archivos infectados y los no infectados.
Undesensamblador es un programa de computadora que traduce el lenguaje de máquina a lenguaje ensamblador, la operación inversa de la que hace el ensamblador. Un desensamblador difiere de de undecompilador, en que éste apunta a un lenguaje de alto nivel en vez de al lenguaje ensamblador. la salida de un desensamblador, el desensamblado, es a menudo formateada para la legibilidad humana en vez deser adecuada para la entrada a un ensamblador, haciendo que éste sea principalmente una herramienta de ingeniería inversa.
II. Desarrollo
II.I Análisis de los archivos...
Práctica Virus. USO DE EDITORES HEXADECIMALES PARA EL ANÁLISIS DE ARCHIVOS CON VIRUS Y SIN VIRUS.Universidad Autónoma de la Ciudad de México
Juan Arnulfo López Ruiz juan.pearl@hotmail.comObjetivo
El objetivo de esta práctica es analizar cuatro archivos infectados por un virus con la extensión “._om” y compararlos a su vez con otros 4 archivos no infectados.
Esta práctica sedesarrollo empleando editores hexadecimales, tales como Hackman con su desensamblador y la herramienta Ulta Compare edit con el fin de obtener las diferencias entre los archivos infectados y los noinfectados y sus características principales como son la longitud de bytes de estos.
I. Introducción
Un editor hexadecimal, no es más que un programa, que permite "editar" los ficherosde instrucciones de otros programas, ósea, que permite ver, modificar, copiar, pegar... los bits de los programas. Para simplificar la cosa no se muestran los bits a pelo, sino que se muestran enhexadecimal, de ahí su nombre.
En este caso se utilizarán para conocer las características principales de los archivos así como la diferencia entre los archivos infectados y los no infectados.
Undesensamblador es un programa de computadora que traduce el lenguaje de máquina a lenguaje ensamblador, la operación inversa de la que hace el ensamblador. Un desensamblador difiere de de undecompilador, en que éste apunta a un lenguaje de alto nivel en vez de al lenguaje ensamblador. la salida de un desensamblador, el desensamblado, es a menudo formateada para la legibilidad humana en vez deser adecuada para la entrada a un ensamblador, haciendo que éste sea principalmente una herramienta de ingeniería inversa.
II. Desarrollo
II.I Análisis de los archivos...
Leer documento completo
Regístrate para leer el documento completo.