CYBR 482 恶意软件分析

恶意软件感染已经达到流行病的程度，迄今为止报告的感染类型超过6亿。传统的防病毒技术不足以遏制这一趋势。本课程将向学生介绍恶意软件分析技术的基础知识，使他们能够识别，分析和修复感染。使用反病毒扫描、散列、字符串搜索和其他自动化分析工具的基本静态分析技术将被回顾。使用系统和网络监控的动态方法将被用来检测窥探和企图泄露数据。学生们将建立虚拟工作区，下载工具和恶意软件，并在一个安全的环境中分析软件。将介绍逆向工程。重叠：ICS 486。

先决条件

• ICS 460:网络与安全
• 或 CYBR 332:计算机安全 和 CYBR 362:组网协议及分析 和 ICS 232:计算机组织与体系结构

特殊的信息

第一天必须出席。
重叠：ICS 486。注意：学生有责任了解并遵守他们注册的CFS/CYBR/ICS课程的先决条件，如果他们没有达到先决条件，将被行政部门取消课程。