Олий таълим тизими педагог ва раҳбар кадрларини қайта тайёрлаш ва уларнинг малакасини оширишни



Download 6,05 Mb.
Pdf ko'rish
bet88/124
Sana15.04.2022
Hajmi6,05 Mb.
#554147
1   ...   84   85   86   87   88   89   90   91   ...   124
Bog'liq
4505e837ec1d152b09e74f84583d7258

Содда динамик таҳлил воситалари. 
Process Monitor (PM) дастури 
Windows OT учун мўлжалланган, кенгайтирилган кузатиш воситаси бўлиб, 
мавжуд регисторларни, файл тизимларини, тармоқ, жараѐн ва ҳаракат 
оқимларини (thread activity)кузатиш имкониятини беради.
1
Бу дастурий восита орқали ҳодисалар кетма-кетлигини, вақтини, 
жараѐнлар номини, жараѐн амалга ошираѐтган амални, ҳодиса юз берган 
манзилни ва ҳодиса натижасини билиш мумкин. 
1
Michael Sikorski, Andrew Honig. Practical malware analysis. 43 – с. 


IV. АМАЛИЙ МАШҒУЛОТ МАТЕРИАЛЛАРИ
159 
6.3-расм. ProcMon дастури кўриниши 
Ушбу дастурдан фойдаланган ҳолда барча жараѐнларни кузатиш 
мураккаб, яъни ҳодисалар жуда ҳам кўп ва улар ичидан кераклисини 
аниқлаш мушкул. Керакли маълумотларни ажратиб олиш учун уларни 
филтерлаш амалга оширилади. Бу амални Process Monitor дастурида амалга 
ошириш учун 
“Filter

Filter”
бандига ўтилади.
6.4-расм. Фильтр менюси 
Process Explorer ёрдамида жараёнларни кузатиш.
Ушбу дастурий 
восита Windows томонидан ишлаб чиқилган бўлиб, динамик таҳлиллашда 
кенг қўлланилади. Бу дастурий восита орқали актив жараѐнлар рўйхатини, 
жараѐнлар орқали юкланган DLL файллар рўйхатини, жараѐнларнинг 
хусусиятларини ва тизим ҳақида умумий маълумотларни олиш мумкин. 
Бундан ташқари жараѐнларни тугатиш, юклаш каби амалларни бажариш 
мумкин. Дастур ойнасида жараѐнлар шажара шаклида берилади. Ойнада 7 
устун бўлиб, Process устида жараѐн номи, PID устида жараѐн идентификация 
номери, CPU устида фойдаланиш кўрсаткичи, Description, Company name, 
Working set, Private bytes устунларидан иборат. Одатий ҳолда дастур 
ойнасида хизматлар пушти рангда, жараѐнлар кўк рангда, янги жараѐнлар 


IV. АМАЛИЙ МАШҒУЛОТ МАТЕРИАЛЛАРИ
160 
яшил рангда, тугатилган жараѐнлар қизил рангда тасвирланади.Яшил ва 
қизил ранглар вақтинчалик саналади. ЗД таҳлиллашда бу дастур орқали янги 
жараѐнни ҳосил бўлиши ўзгараши орқали билиш мумкин.
1
6.5-расм. Process Explorer дастурий воситаси кўриниши 
Танланган жараѐннинг устида сичқонча тугмасини икки марта босиш 
орқали жараѐн ҳақида тўлиқ маълумотга эга бўлиш мумкин. 
6.6-расм. Process Explorer дастурий воситаси хусусиятлар ойнаси 
Verify (текшириш) танлови.
Process Explorer дастурининг муҳим 
хусусиятларини бири бу – 
текшириш 
танлови бўлиб, бу орқали жараѐнни 
ҳақиқий ѐки алмаштирилган эканлигини аниқлаш мумкин. Бунинг учун 
дастурнинг
Image 
бандидан 
Verify 
тугмасини босиш талаб эталади. ЗД одатда 
ўзларини бошқа жараѐн кўринишида кўрсатишга ҳаракат қиладилар. 
Дастурнинг бу имконияти эса бу ўзгаришни аниқлаш имконини беради.
Қаторларни солиштириш. 
Process Explorer дастурининг яни бир муҳим 
1
Michael Sikorski, Andrew Honig. Practical malware analysis. 47 – с. 


IV. АМАЛИЙ МАШҒУЛОТ МАТЕРИАЛЛАРИ
161 
хусусиятларидан бири бу – жараѐнларни ўзгартирилишини аниқлашдир. 
Одатда кўплаб ЗД лар ўзини бошқа жараѐн орқасига яширади. Жараѐннинг 
дискдага шакли ва унинг хотирага юкланган шакли орасида фарқ юзага 
келади. ЗД дискдаги шаклини эмас, хотирадаги қийматини ўзгартиради, 
яъни, ўзини функцияларини жойлаштиради. 
6.7-расм. Қаторларни солиштириш 

Download 6,05 Mb.

Do'stlaringiz bilan baham:
1   ...   84   85   86   87   88   89   90   91   ...   124




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish