O’ZBEKISTON RESPUBLIKASI
RAQAMLI TEXNOLOGIYALAR VAZIRLIGI
MUHAMMAD AL-XORAZMIY NOMIDAGI
TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI
QARSHI FILIALI
TT FAKULTETI
4 – BOSQICH AX-12-20 GURUH TALABASINING
ZARARLI DASTURLAR VA ULARDAN HIMOYALANISH
FANIDAN TAYYORLAGAN
3-laboratoriya ishi
Bajardi: Mansurova O
Qabul qildi: Pardayev O
QARSHI – 2024
3-laboratoriya ishi
Mavzu: Zararkunanda dasturlarning sodda statik tahlili.
Ishdan maqsad: Zararkunanda dasturlarni chuqur tahlil qilishdan oldin ular haqida umumiy ma’lumotga ega bo‘lish uchun ularni statik tahlil qilish kerak bo‘ladi. Ushbu labaratoriyaning bajarilishidan maqsad zararkunanda dasturlarning sodda statik tahlilini o‘tkazish.
Nazariy qism:
Zararkunanda dasturiy vositalarnining sodda statistik tahlili deyilganda ular haqida dastlabki ma’lumotlarni olishdan iborat bo‘lgan tahlil tushuniladi. Bu tahlil natijasida zararkunanda dasturlarning (ZD)
kodlarning tuzulishi, dasturiy tomondan tuzulishi, qaysi biblotekalardan foydalanganligi va h. k. lar haqida ma’lumot olish mumkin.
ZDlarni dastlabki tahlil qilishda antivirus vositalari keng foydalaniladi.
Odatda ikki turdagi,
fayl signaturasiga asoslangan (masalan, Kasperskiy) va
evristikaga asoslangan (masalan, ESET NOD32) antivirus vositalaridan keng foydalaniladi. Signaturaga asoslangan antivirus dasturlar ZD larni o‘zining bazasida mavjud yoki mavjud yemasligini tekshiradi. Bu esa ZD topishda har doim ham katta foyda bermaydi. Evristikaga asoslangan antivirus vositalari signaturaga asoslangan antiviruslarga qaraganda ancha keng imkoniyatga ega bo‘lib, ZD larni topishda keng foydalaniladi.
Amalda ZD statistik tahlil o‘tkazishda ular bir nechta antivirus vositalari yordamida tekshiriladi va ulardan olingan natijalar tahlil etiladi. Ushbu vazifani bajarishda
http://www. virustotal. com/ onlayn ZD tahlili vositasi keng foydalaniladi. Ushbu onlayn tahlillash vositasi nafaqat ZD bir nechta antivirus
vositalari yordamida testlaydi, balki ularning dasturiy tomondan tuzulishini va ular haqida qo‘shimcha ma’lumotlarni beradi.
ZD statistik tahlil qilishda quyidagi usullardan foydalaniladi:
