TRS2830

Malware Internals

Har du blivit smittad av skadlig kod fast du har ett uppdaterat antivirus på ditt system? Det är ett faktum att antivirus inte ger ett 100 % skydd trots att det är uppdaterat. Denna labb riktar sig mot dig som kommer att bli involverad när detta händer. Hur hittar du den skadliga koden? Vad gör du för att oskadliggöra koden och hur hanterar du det i ett enterprise-scenario där hundra- eller tusentals datorer blivit infekterade? Vi ger dig svaren, råden och verktygen.

Nivå:

400

Målgrupp:

Du som jobbar med antiviruslösningar, administrerar antivirussystem, desktop eller server admins, säkerhetsansvarig, incidenthanterare mfl.

Målsättning:

Målet med denna labb är att du ska kunna hantera malwareutbrott/-infektioner där ditt antivirus misslyckas. Allt ifrån processer, analys, deaktivering och manuell borttagning av malware.

Innehåll:

I en värld där riktade attacker blir allt vanligare får du ovärderlig kunskap i denna labb.Till exempel kommer du att labba med rootkits, trojaner, maskar och så bygger vi vårt eget botnet (i labbsalen såklart..:-)).

De områden vi går igenom är: