Олий таълим тизими педагог ва раҳбар кадрларини қайта тайёрлаш ва уларнинг малакасини оширишни

http://www.VirusTotal.com/
воситаси асосида таҳлил этилсин. 
2. Яратилган ЗД яратилган куни.
3. Қайси кутубхонага тегишли қандай файллар импорт қилинган ва улар
вазифаси. 
4. ЗД тармоқ хусусиятларига қандай тасир қилади.
5. Ушбу ЗД мақсадини аниқлашга ҳаракат қилинг.
6. Lab03-01.exe зараркунанда дустурини юкланг ва қуйидагиларни
бажаринг: 
7.
Дастлаб procmon, process explorer, regshot, ApadeDNS дастурларини
юкланг; 
8. Шундан сўнг ЗД юкланг. Маълум вақт ўтгандан сўнг юкланган
динамик таҳлиллаш воситалари ҳолатини кузатинг. Бундан ташқари статик 
таҳлиллаш воситаларидан фойдаланган ҳолда қўшимча маълумотларни 

---

IV. АМАЛИЙ МАШҒУЛОТ МАТЕРИАЛЛАРИ
171 
олинг. 
9. Олинган натижалар асосида ЗД га тавсиф беринг.
10. IDA Pro дастурида Lab05-01.dll
 
файлини таҳлил қилинг ва қуйидаги
саволларга жавоб беринг: 
11. DllMain манзилини аниқланг;
12. Imports ойнасидан фойдаланган ҳолда gethostbyname функциясини
импорт қилинган манзилини аниқланг; 
13. Gethostbyname нечта функция томонидан чақиртирилган;
14. 0x10001757 манзилда gethostbyname чақирилганлигини аниқланг ва
қайси манзилга DNS сўрови юборилганлигини аниқланг; 
15. 0x10001656 манзилда IDA Pro томонидан нечта локал ўзгарувчилар
аниқланди. 
Назорат саволлари 
1. Статик таҳлиллаш усулларининг камчиликлари.
2. Динамик таҳлиллашнинг афзалликлари.
3. PE файлларни юклаш усуллари.
4. Тескари муҳандислик инжинерияси.
5. Қаторлар бўйича таҳлиллаш.
Фойдаланилган адабиѐтлар 
1. Stamp Mark. Information security: principles and practice. USA, 2011.
2. Peter Stavroulakis, Mark Stamp. Handbook of Information and
Communication Security. 2010. 
3. Michael Sikorski, Andrew Honig. Practical malware analysis. 2012.

---

IV. АМАЛИЙ МАШҒУЛОТ МАТЕРИАЛЛАРИ