سرفصل دوره مقدماتی

جلسه اول

(آشنايی با بدافزارها)

• تعریف ویروس
• میزبان ویروس
• عملکرد ویروس
• نشانه های وجود ویروس

• ویروس (Virus)

• ویروس‌ فایلی (File Virus)
• ویروس ماكرو (Macro Virus)
• ویروس‌ بوت سكتوری و پارتیشنی (Boot Sector and Partition Table Virus)
• ویروس‌ اسكریپتی (Script Virus)
• ویروس‌ مقیم در حافظه (Memory Resident Virus)
• ویروس‌ مخفی‌كار (Stealth Virus)
• ویروس كدشده (Encrypting Virus)
• ویروس چندشكلی (Polymorphic Virus)

• كرم‌ اینترنتی(Worm)
• ترویا (Trojan)
• جاسوس‌افزار (Spyware)
• برنامه‌ تبلیغاتی (Adware)
• جوك (Joke)
• شوخی فریب‌آمیز (Hoax)
• شماره‌گیر (Dialer)
• دانلود کننده (Downloader)
• کلیک کننده (Adclicker)
• در پشتی (Backdoor)
• رمز عبور دزد (Password-Stealer)
• تزریق کننده (Injector)
• ارسال کننده هرز نامه (Spammer)
• گزارش گیر صفحه کلید (Keylogger)
• روبات نرم افزاری (Bot)
• تولیدکننده ویروس (Kits - Virus Generator)
• روت کیت (Rootkit)
• درآور (Dropper)
• اکسپلویت (Exploit)

لینک دانلود

جلسه دوم

(روند راه اندازی و نقاط حیاتی ویندوز)

• فایل های راه انداز

• مسیر Windows
• مسیر Temp
• مسیر System32
• مسیر Documents and Settings
• مسیر Startup

جلسه سوم

(آشنایی با رجیستری و سرویس‌ها)

• کلید چیست ؟
• کلید های Startup
• کلید های ویژه
• HIVE

• سرویس‌های سیستمی
• سرویس‌های برنامه های عادی
• سرویس‌های ویروس ها
• سرویس‌هایی که ویروس ها از آن استفاده می‌کنند
• سرویس‌هایی که توسط ویروس ها مورد حمله قرار می‌گیرند

لینک دانلود

جلسه چهارم

(آشنایی با بخش‌هایی از ویندوز)

• کلیدهای رجیستری Policy
• Policy در شبکه

• ایجاد سطح دسترسی
• تغییر سطح دسترسی
• حذف دسترسی

جلسه پنجم

(آشنایی با نرم افزار FAR)

• محیط نرم افزار
• کپی و انتقال
• تغییر Attrib
• جستجو در پروسس‌ها
• جستجوی فایل و فولدر
• کار با پروسس ها
• کار با رجیستری
• کار با FTP
• کار با شبکه
• کار با سرویس ها
• مرتب سازی فایل ها
• Hotkey ها

لینک دانلود

جلسه ششم

(راه‌های پیشگیری و مبارزه 1)

• نگهداری نسخه‌های پشتیبان (Backup) از اطلاعات.
• بررسی منابع نرم‌افزاری.
• از بین بردن نامه‌های الكترونیكی ناخواسته.
• استفاده از نرم‌افزارهای ضدویروس و امنیتی و به روز نگاه داشتن آنها.

• RegWorks
• Advanced Process Termination
• Process Viewer
• Process Master
• Security Task Manager
• Process Explorer
• Process Hacker
• Enumerator
• Kernel Detective
• gmer
• Autoruns
• Unlocker
• BinText

جلسه هفتم

(راه‌های پیشگیری و مبارزه 2)

• بررسی سيستم آلوده با ضدويروس ايمن
• پیدا کردن فایل های غیر سیستمی با استفاده از Sigverif
• مرتب‌سازی فايل‌ها بر اساس تاريخ
• بررسی رجيستري
• بررسی Startup
• جستجو در پروسه‌های در حال اجرا و ماژول‌های Inject شده به آنها
• جستجو در سرويس‌ها
• بررسی Browser Helper Object ها
• بررسی Toolbarها
• Rootkit ها
• محتوای ویروس

جلسه پایان دوره مقدماتی

(آزمون)

برای دریافت اطلاعات بیشتر از برگزاری این کلاس ها با شرکت مهندسی مهران رایانه تماس حاصل نموده یا با آدرس ایمیل Training@ImenAntiVirus.com مکاتبه کنید .