Tecnologo

Función Análisis de Malware

El Análisis de Malware ó código malicioso será definido como las actividades técnicas de estudio que permiten identificar el modo de actuar de un determinado códigomalicioso.
Estos procedimientos deben determinar y dar respuesta a varias preguntas específicas:

* ¿Qué tipo de archivo es?
* ¿Cual es el propósito de este archivo?
* ¿Cuales son lasfuncionalidades y capacidades de este archivo?
* ¿Cómo afecta este archivo al sistema?
* ¿Cual es el nivel de propagación de este archivo en el sistema y en la red?
* ¿Qué hace posible que elarchivo se mantenga o exista en el sistema?
Este será el espacio de recopilación de todos los Post relacionados con el análisis de malware, entornos, retos, pruebas, wargames, y documentación de latemática Análisis de Malware.
La finalidad será desarrollar los objetivos propuestos por los desarrolladores de las pruebas.

Antecedentes del Malware

Fue en 1949 cuando Von Neumann estableció laidea de programa almacenado y expuso La Teoría y Organización de Autómatas Complejos, donde presentaba por primera vez la posibilidad de desarrollar pequeños programas replicantes y capaces de tomarel control de otros programas de similar estructura. Si bien el concepto tiene miles de aplicaciones en la ciencia, es fácil apreciar una aplicación negativa de la teoría expuesta por Von Neumann: losvirus informáticos, programas que se reproducen a sí mismos el mayor número de veces posible y aumentan su población de forma exponencial.
En 1959, en los laboratorios de Bell Computer, tres jóvenesprogramadores: Robert Thomas Morris, Douglas Mcllroy y Victor Vysottsky crean un juego denominado CoreWar basado en la teoría de Von Neumann y en el que el objetivo es que programas combatan entre sítratando de ocupar toda la memoria de la máquina eliminando así a los oponentes. Este juego es considerado el precursor de los virus informáticos.
Fue en 1972 cuando Robert Thomas Morris creó el...