สวัสดีและยินดีต้อนรับ.
ในการบรรยายครั้งนี้ ฉันจะพูดถึงวิธีการจัดตั้งห้องปฏิบัติการสำหรับการวิเคราะห์มัลแวร์
ดังนั้นเราจะมาดูกันว่าคุณสามารถสร้างเครื่องเสมือนเพื่อวิเคราะห์มัลแวร์ได้อย่างไร
แล้วมีข้อกำหนดอะไรบ้าง? คุณควรใช้ VirtualBox
ซึ่งให้ดาวน์โหลดฟรีจากลิงก์นี้ที่นี่
และนี่คือเว็บไซต์ที่คุณสามารถไปดาวน์โหลด VirtualBox ได้ เพียงคลิกที่โฮสต์ Windows เพื่อดาวน์โหลด Oracle
VirtualBox
หลังจากที่คุณทำอย่างนั้นแล้ว เพียงแค่ติดตั้งมัน และหลังจากติดตั้งแล้วคุณควรมี
ไอคอนบนเดสก์ท็อปของคุณ
ไอคอนตรงนี้
และเมื่อคุณเปิดออกนี่คือสิ่งที่คุณจะได้รับ
และที่แผงด้านซ้ายจะเป็นเครื่องเสมือนทั้งหมดที่คุณสร้างไว้แล้ว
ในกรณีของฉัน คุณจะเห็นว่าฉันได้ติดตั้งเครื่องเสมือนหนึ่งเครื่องแล้วซึ่งก็คือ Windows 10
ในกรณีของคุณ มันจะว่างเปล่า
แน่นอนว่าในการที่จะสร้างเครื่องเสมือน คุณจะต้องมีไฟล์อิมเมจ ISO เพื่อจะดาวน์โหลด
Windows 10 ได้จากที่นี่
ไปที่ลิงก์นี้ที่นี่
เว็บไซต์ของ Microsoft
จากนั้นคลิกที่ปุ่มนี้เพื่อดาวน์โหลดเครื่องมือ ดังนั้นหลังจากดาวน์โหลดเครื่องมือแล้ว
คุณต้องใช้เครื่องมือเพื่อสร้างสื่อการติดตั้ง ซึ่งในกรณีนี้คือ ISO เพียงทำตามคำแนะนำในการสร้างสื่อ
และหลังจากที่คุณสร้างสื่อเสร็จแล้วคุณควรจะมีไฟล์ภาพ ISO
ให้ฉันแสดงให้คุณเห็นว่ามันเป็นอย่างไร
นี่คือภาพ ISO
เดิมทีไฟล์จะค่อนข้างยาว ฉันจึงเปลี่ยนชื่อเป็นอะไรที่ง่ายกว่านี้
ฉันเพิ่งโทรหา Windows Dot ISO ดังนั้นขนาดไฟล์จึงประมาณ 4 4 เก้าสองกิกะไบต์ สำหรับตัวอย่างของฉัน
ดังนั้นเราจะใช้ภาพ ISO นี้ต่อไป
หลังจากคุณติดตั้งไฟล์ ISO ของคุณในเครื่องเสมือนเสร็จแล้ว คุณต้องไปติดตั้งเครื่องมือเพิ่มเติมสำหรับแขก
ก่อนอื่นฉันจะแสดงวิธีการติดตั้งไฟล์ ISO ให้คุณดู
ไปที่ Oracle VirtualBox ของคุณ แล้วคลิกที่ Machine จากนั้นคลิกที่สร้างใหม่
จากนั้นตรวจสอบให้แน่ใจว่าแสดงเป็น Windows 7 แบบ 64 บิต
หากไม่แสดง Windows 7 64 บิต แต่แสดงเฉพาะ 32 บิต นั่นหมายความว่าคอมพิวเตอร์ของคุณไม่ได้รับการกำหนดค่าสำหรับการจำลองเสมือน
ดังนั้นคุณต้องไปที่การตั้งค่า BIOS แล้วเปิดการจำลองเสมือน
มีวิดีโอ YouTube จำนวนมากที่จะแสดงวิธีการทำเช่นนั้น
ดังนั้นปล่อยให้คุณเปิดมันเองถ้าคุณได้ทำไปแล้ว หลังจากเปิดใช้งานการจำลองเสมือนแล้ว
คุณจะเห็น 64 บิตที่นี่
ดังนั้นคุณต้องเลือก Windows 10 ของคุณที่นี่
Windows 10 64 บิต.
จากนั้นตั้งชื่อแล้วปล่อยเส้นทางโฟลเดอร์ไว้ตามเดิม
และตรงนี้เพียงแค่ให้ชื่อเป็น Windows 10 demo ผมจะเรียกมันว่า Demo เพราะผมมี Windows
10 อยู่แล้ว จากนั้นผมก็แค่เรียกตัวเองว่า
Demo แล้วคลิกถัดไป
และตรงนี้ ฉันมี RAM 16 กิกะไบต์ ดังนั้นจึงสามารถให้ Windows 10 ได้ 2 กิกะไบต์
คุณควรมีพื้นที่ว่างอย่างน้อย 16 กิกะไบต์เพื่อประสบการณ์ที่ราบรื่นยิ่งขึ้น
ขั้นต่ำต้องเป็น 8 กิกะไบต์ ซึ่งน้อยกว่าขนาดไข่
คุณอาจประสบกับความล่าช้าบ้างเล็กน้อย
ดังนั้นฉันขอแนะนำให้คอมพิวเตอร์ของคุณมีพื้นที่ว่างอย่างน้อย 8 กิกะไบต์ และคุณสามารถกำหนดพื้นที่ว่างได้ 2 กิกะไบต์
ดังนั้น 2,048 เมกะไบต์คือ 2 กิกะไบต์ ดังนั้นคลิกฮาร์ดดิสก์ถัดไป โดยไม่จำเป็นต้องเปลี่ยนการตั้งค่าใดๆ
เพียงคลิกสร้างที่นี่
เพียงคลิกถัดไปที่นี่
คลิกถัดไปอีกครั้งที่นี่
ตั้งค่าเป็น 80
กิกะไบต์ 80 กิกะไบต์ จากนั้นคลิกสร้าง
ดังนั้น หลังจากที่คุณสร้างมันแล้ว
คุณควรจะสามารถเห็นบางอย่างเช่นนี้ที่นี่
ตอนนี้คุณสามารถเปิดเครื่องได้แล้ว
เพียงแค่คลิกที่เริ่ม
จากนั้นมันจะถามหาดิสก์เริ่มต้นระบบ
ให้คลิกที่ไอคอนนี้แล้วไปที่โฟลเดอร์
ที่คุณได้ดาวน์โหลด Windows ISO ของคุณโดยคลิกเพิ่มที่นี่
และไปที่โฟลเดอร์ที่คุณดาวน์โหลด ISO ไว้
คลิ๊กที่นี่ คลิก เปิด.
แล้วเมื่อคุณเห็นสิ่งนั้นแล้วก็เพียงแค่คลิกที่มัน
จากนั้นคลิกเริ่ม เมื่อคุณคลิกเริ่มแล้ว คุณจะดำเนินการติดตั้งซึ่งจะใช้เวลานานสักหน่อย
เมื่อคุณติดตั้งเสร็จแล้ว
ฉันจะยกเลิกสิ่งนี้เพราะฉันทำไปแล้ว เมื่อคุณติดตั้งเสร็จแล้ว คุณควรจะเห็นได้ที่นี่
ตอนนี้เมื่อเริ่มต้นเครื่องนี้ มันจะไม่เต็มหน้าจอ
ให้ฉันแสดงให้คุณดูตอนที่คุณสตาร์ทเครื่อง
หลังจากติดตั้งแล้วคุณจะไม่เห็นหน้าจอเต็มๆ จะเห็นหน้าจอหน้าต่างแบบนี้
จะมีแถบชื่อเรื่องอยู่ด้านบน และจะมีสถานะบางอย่างผ่านปุ่มซึ่งคุณจะยังเห็นเครื่องโฮสต์ของคุณได้
ในปัจจุบัน ในคำศัพท์ของเครื่องเสมือน เครื่องโฮสต์จะหมายถึงระบบปฏิบัติการหลักของคุณ
ดังนั้นในกรณีของฉัน ฉันมีระบบปฏิบัติการหลักอยู่เบื้องหลัง
ให้ฉันแสดงสิ่งนั้นให้คุณดู
นี่คือระบบปฏิบัติการหลักของฉัน ซึ่งก็คือ Windows 10 เช่นกัน และฉันใช้เครื่อง Acer
และใช้ Acer ถ้าจำไม่ผิดก็คือ Acer Aspire 5 และ Intel Core i5 และใช้พื้นที่จัดเก็บ SSD 5 หนึ่งสองและ RAM 16GB
นี่คือเครื่องโฮสต์ของฉัน
ฉันได้ติดตั้ง Oracle VirtualBox และสร้างเครื่องเสมือนจาก Windows 10 ภายในเครื่องโฮสต์ของฉันเรียบร้อยแล้ว
แล้วนั่นคือแนวคิดของเครื่องเสมือนใช่ไหม?
ตอนนี้ เมื่อคุณติดตั้งเครื่องเสมือนเสร็จแล้ว คุณจะเห็นหน้าต่างปรากฏขึ้นที่นี่
ดังนั้นเมื่อคุณคลิกดูแบบเต็มจอคุณจะไม่สามารถไปที่หน้าจอได้
ดังนั้นเพื่อที่จะแสดงแบบเต็มจอคุณต้องทำขั้นตอนถัดไป ซึ่งก็คือการติดตั้งเครื่องมือแขก
ฉันเดาว่าเครื่องมือเพิ่มเติมเพื่อให้คุณสามารถไปที่แบบเต็มหน้าจอและคุณยังจะสามารถแชร์ไฟล์ผู้ถือหุ้นระหว่างโฮสต์ของคุณได้ด้วย
และแขกของคุณแล้วฉันก็พูดว่าแขก ฉันหมายถึงเครื่องเสมือน
นี่คือระบบปฏิบัติการแขกของคุณ
แล้วคุณจะติดตั้งเครื่องมือเพิ่มแขกได้อย่างไร?
ดังนั้นให้กลับมาที่เครื่องเสมือนของคุณแล้วไปที่อุปกรณ์ด้านบน
คลิกที่แทรกภาพซีดีรุ่นแขก
หลังจากคุณคลิกที่นี่แล้วคุณจะเห็นโฟลเดอร์ใหม่
เมื่อคุณไปที่พีซีเครื่องนี้ คุณจะเห็นไอคอนใหม่นี้ที่นี่
นี่คือซีดีเพิ่มเติมของแขก
มันเป็นซีดีเสมือนจริง
เมื่อคุณเห็นสิ่งนี้ เพียงดับเบิลคลิกแล้วเลือก AMD64 exe แล้วดับเบิลคลิกที่มัน
ดับเบิ้ลคลิกบนตัวคุณ
แค่นั้นแหละ.
ดังนั้นเมื่อคุณดับเบิลคลิกที่นี่ มันจะไปสู่การติดตั้งโปรแกรมเพิ่มเติม แพ็คเกจเพิ่มเติมที่จะช่วยให้คุณเข้าสู่โหมดเต็มจอได้
ในขณะนี้ หากคุณติดตั้งส่วนเสริมของแขกแล้ว แต่คุณยังไม่สามารถเข้าสู่โหมดเต็มจอได้ แสดงว่าวิธีแก้ปัญหานี้ใช้ได้กับคุณ
กล่องเสมือนของ Oracle
เลือกเครื่องเสมือน ไปที่การตั้งค่า
ไปที่จอแสดงผล
คุณต้องปิดเครื่องเสมือนของคุณก่อนจึงจะสามารถทำสิ่งนั้นได้
ดังนั้นเพียงแค่ปิดเครื่องแล้วกลับมาที่นี่ คุณก็จะสามารถคลิกทั้งหมดนี้ได้
ไปที่จอแสดงผลแล้วตรวจสอบให้แน่ใจว่าตัวควบคุมกราฟิกเป็น VBox SVGA และสิ่งที่คุณต้องทำคือดึงหน่วยความจำวิดีโอขึ้นจนสุด
เป็น 128 MB และนี่ก็เป็นตัวเลือก
คุณสามารถคลิกการเร่งความเร็ว 3 มิติหรือไม่ก็ได้
ดังนั้นให้ลองทำตามนี้ก่อนโดยดึงไปจนถึง 128 เมกะไบต์ จากนั้นจึงเริ่มเครื่องเสมือนของคุณอีกครั้งและลองเข้าสู่โหมดเต็มหน้าจอ
หากยังไม่สำเร็จ ให้กลับมาที่นี่เพื่อเปิดใช้งานการเร่งความเร็ว 3 มิติ จากนั้นคลิกตกลงและลองเริ่มระบบใหม่อีกครั้ง
หลังจากนั้น ฉันมั่นใจว่าคุณจะสามารถเข้าสู่โหมดเต็มหน้าจอได้โดยการคลิกที่ดูแบบเต็มหน้าจอ
คลิกสวิตช์
ตอนนี้คุณอยู่ในแบบเต็มหน้าจอแล้ว และนี่ก็เต็มหน้าจอจริงๆ
คุณสามารถมองเห็นหัวหน้าต่างได้จากภายในหน้าต่างด้านข้าง
คุณจะกลับไปที่โฮสต์ของคุณเพื่อกลับไปยังเครื่องโฮสต์ของคุณได้อย่างไร?
ลงมาที่ด้านล่างแล้วคุณก็มาเอาเมาส์และด้านล่างของคุณไปวางทับประเด็นนั้น
ป๊อปอัพบาร์
โอเค เมื่อคุณเลื่อนเมาส์ไปตรงนั้น คุณจะเห็นแถบนี้ปรากฏขึ้น
โอเค สิ่งที่คุณต้องทำคือเลือกไอคอนนี้
จากนั้นคุณก็เอามันกลับไปที่ Windows
จากที่นี่คุณสามารถย่อขนาดได้
หน้าต่างและรับกลับมาเดสก์ท็อปโฮสต์ของคุณ
ดังนั้นนี่คือวิธีสร้างเครื่องเสมือนได้แล้ว สิ่งที่สองคือ คุณจะแชร์ไฟล์ระหว่างโฮสต์และแขกของคุณได้อย่างไร
ในการทำเช่นนั้น คุณต้องสร้างโฟลเดอร์ที่แชร์ในเครื่องโฮสต์ของคุณ ดังนั้นเปิดเครื่องโฮสต์ของคุณ ไปที่ไดรฟ์ C และสร้างโฟลเดอร์ชื่อ
Shared
และสิ่งใดก็ตามที่คุณต้องการแบ่งปันกับแขกของคุณ คุณสามารถเพียงแค่วางไว้ที่นี่
ดังนั้นไฟล์และโฟลเดอร์ใด ๆ ก็ตามที่คุณวางไว้ในโฟลเดอร์ที่แชร์ก็สามารถเข้าถึงโดยเครื่องเสมือนได้
แล้วคุณจะสร้างโฟลเดอร์ที่แชร์ได้อย่างไร หลังจากที่คุณสร้างโฟลเดอร์ที่แชร์ที่นี่แล้ว
คุณต้องเปิดใช้งานสิ่งนี้ใน Oracle VirtualBox ของคุณ
ดังนั้นกลับไปที่ Oracle VirtualBox ของคุณที่นี่
เลือกเครื่องเสมือนและคลิกที่การตั้งค่า
ไปที่เมนูแชร์โฟลเดอร์และคลิกที่เมนูนั้น จากนั้นค้นหาแล้วคลิกที่เส้นทางโฟลเดอร์ เลือกอื่นๆ
แล้วไปที่โฟลเดอร์ของคุณ ซึ่งก็คือไดรฟ์ C คลิกที่นี่และคลิกเลือกโฟลเดอร์ หลังจากที่คุณทำเสร็จแล้ว คุณควรจะเห็นสิ่งที่คล้ายนี้
แล้วทำไมคุณถึงไม่เลือก "อ่านอย่างเดียว" เลือก
"ติดตั้งอัตโนมัติ" เลือก "ทำให้ถาวร" และกด "ตกลง" เมื่อคุณทำเช่นนั้นแล้ว ตอนนี้คุณควรสามารถแชร์ไฟล์ระหว่างแขกและโฮสต์ของคุณได้
ดังนั้นตอนนี้ หากฉันเข้าถึงแขกของฉัน หากฉันต้องการนำไฟล์ที่ฉันแชร์ออกจากโฮสต์ ฉันสามารถไปที่โปรแกรมสำรวจระบบปฏิบัติการของฉันได้
และคุณจะเห็นว่าเราเห็นที่นี่และมีไอคอนที่แชร์กัน
คุณสามารถคลิกที่นี่และคุณจะเห็นไอคอนที่แชร์นี้ได้
ดังนั้นตอนนี้ ถ้าฉันคลิกไอคอนที่แชร์
ฉันสามารถดูไฟล์เดียวกันกับที่ฉันแชร์กับโฮสต์และแขกของฉันได้
หากคุณต้องการแชร์ไฟล์จากเครื่องเสมือนไปยังโฮสต์ของคุณ เพียงแค่ลากไฟล์นั้นมาไว้ที่นี่ จากนั้นคุณก็สามารถกลับไปยังโฮสต์ของคุณและเปิดโฟลเดอร์แชร์โฮสต์ของคุณ
และคุณควรจะสามารถดูไฟล์ที่คุณแชร์จากแขกของคุณได้
ดังนั้นสิ่งนี้จึงสำคัญเพราะทำให้คุณสามารถถ่ายโอนเครื่องมือระหว่างสองเครื่องได้อย่างง่ายดาย
การตั้งค่าอื่นที่คุณควรทราบคือเครือข่าย ปัจจุบันก็คือเครือข่าย
ฉันได้สิ่งนี้มาอย่างไร?
คลิกที่เครื่องเสมือนของคุณ คลิกที่การตั้งค่า แล้วคลิกที่เครือข่าย
ถ้าคุณเห็นสิ่งนี้ถูกทำเครื่องหมายไว้ ให้เปิดใช้งานการตรวจสอบอะแดปเตอร์เครือข่าย จากนั้นคุณจะดำเนินการต่อ และใครก็ตามที่ทำเช่นนี้ก็ไปที่เครื่องของคุณ
เครื่องเสมือนของคุณสามารถเข้าถึงอินเทอร์เน็ตได้
คุณสามารถเข้าถึงอินเตอร์เน็ตได้แบบนี้
หากคุณไม่ต้องการให้เครื่องเสมือนของคุณสามารถเข้าถึงอินเทอร์เน็ตได้ บางทีคุณอาจไม่สามารถเข้าถึงอินเทอร์เน็ตได้เป็นการชั่วคราว
และสิ่งที่คุณต้องทำคือลงมาที่นี่
เปลี่ยนค่าเหล่านี้เป็นโฮสต์เท่านั้นอะแดปเตอร์ จากนั้นคลิกตกลง เมื่อคุณตั้งค่าเป็นโฮสต์เท่านั้น เครื่องเสมือนของคุณจะไม่สามารถเชื่อมต่ออินเทอร์เน็ตได้
สิ่งนี้อาจสำคัญในกรณีที่คุณกำลังทำการวิเคราะห์มัลแวร์บนเวิร์ม
เวิร์มบางตัวจะมีความสามารถในการแพร่กระจายผ่านเครือข่ายอยู่เสมอ
สิ่งอื่นที่คุณต้องการทำตอนนี้คือการปิดใช้งาน Windows Defender ดังนั้นกลับมาที่ขั้นตอนนี้ คุณต้องทำดังนี้
เอาล่ะ.
ก่อนหน้านั้น คุณต้องสร้างสแนปช็อตของเครื่องเสมือนของคุณหลังจากกำหนดค่าแล้ว
ดังนั้นเรายังไม่ได้กำหนดค่าให้เสร็จสิ้น
ดังนั้น ฉันจะไม่ทำสแน็ปช็อตอีกต่อไป
เราทำสิ่งนั้นเป็นอันสุดท้าย
สิ่งแรกที่คุณต้องทำตอนนี้
สิ่งถัดไปที่คุณต้องทำตอนนี้คือการปิดใช้งาน Windows Update ซึ่งคุณสามารถทำได้โดยใช้บริการ
ดังนั้นคุณไปที่เครื่อง Windows ของคุณ แล้วลงมาที่นี่โดยตรง
การดำเนินการบริการ msc คลิกตกลง เพียงเปิดบริการ
msc
ดูที่นี่.
ปิดใช้งาน Windows Update เลื่อนลงและปิดใช้งาน Windows Update
ค้นหา Windows Update ที่นี่แล้วหยุด
ที่นี่.
คลิกใช้ตกลง
เอาล่ะ.
คุณไม่ต้องการให้ Windows อัปเดต เพราะอาจรบกวนการวิเคราะห์มัลแวร์ได้ เพราะจะทำให้ติดตั้ง
Windows Defender และ Windows Defender เวอร์ชันล่าสุดซึ่งจะบล็อกมัลแวร์ทั้งหมด และคุณจะไม่สามารถทำอะไรได้อีก
สิ่งที่สองที่คุณต้องปิดการใช้งานคือการปิดใช้งาน Windows Defender
เอาล่ะ.
โดยพื้นฐานแล้ว คุณจำเป็นต้องให้ฉันแสดงให้คุณเห็นโฮสต์ของฉันว่าต้องทำอย่างไรเพื่อหยุด Windows Defender
ฉันจะแสดงให้คุณเห็นว่าฉันทำอย่างไรบนเครื่องที่บ้านของฉัน
มันเหมือนกับเครื่องเสมือนของคุณ
ดังนั้นคลิกขวาที่นี่ ค้นหาและเลือก Windows Security
คุณสามารถไปที่นี่ คลิกที่ไอคอนนี้ และที่นี่จะมีการตั้งค่าต่างๆ มากมาย และการป้องกันแบบเรียลไทม์ให้ปิดการใช้งาน
ใช่.
ปิดมัน ปิดคลาวด์ ปิดการส่งตัวอย่างอัตโนมัติ
ปิดการป้องกันการดัดแปลง โอเค คุณต้องทำอย่างนั้น มิฉะนั้น
เมื่อใดก็ตามที่คุณพยายามเปิดมัลแวร์หรือดาวน์โหลดเครื่องมือวิเคราะห์บางอย่าง เขาจะลบมันออก
เขาจะลบมันออกดังนั้นคุณจะสูญเสียไฟล์ของคุณ
ตกลง?
คุณจะทำและจะไม่อนุญาตให้คุณดาวน์โหลดไฟล์ซึ่ง Microsoft คิดว่าไม่ดีสำหรับคุณ
นี่เป็นการรุกล้ำความเป็นส่วนตัวได้ขนาดไหนเมื่อคุณพยายามเป็นแฮ็กเกอร์
เอาล่ะ.
ดังนั้นเพียงแค่ปิดทุกสิ่งที่คุณรู้
ทำแบบนั้นกับเครื่องซักผ้าของคุณ
คุณสามารถปิดใช้งาน Microsoft Windows Defender ถาวรได้
แล้วจะทำยังไงล่ะ?
ใช้เครื่องมือที่เรียกว่า GP Edit
ฉันก็เหมือนกัน
คลิกที่มุมขวาล่าง แล้วเลือก Run Keying Edit ดังที่คุณเห็นที่นี่ เพิ่ม Dot MSI เข้าไป
คลิกตกลง.
นี่คือตัวแก้ไขนโยบายกลุ่ม และคุณสามารถใช้เพื่อปิดการใช้งาน Windows Defender อย่างถาวรได้
ไปที่เมืองใดก็ได้ ไปที่เทมเพลตการดูแลระบบการกำหนดค่าคอมพิวเตอร์ จากนั้นเลือกส่วนประกอบ Windows จากนั้นเลื่อนลงมาและค้นหา
Microsoft Defender Antivirus แล้วดับเบิลคลิกที่รายการนั้น
จากนั้นทำการป้องกันแบบเรียลไทม์ตรงนี้ แล้วปิดการป้องกันแบบเรียลไทม์
จากนั้นให้ดับเบิลคลิกที่นี่แล้วคลิกอีกครั้ง
ดังนั้นเมื่อคุณหมายถึงใครก็ตาม คุณกำลังปิดการป้องกันแบบเรียลไทม์อย่างถาวร และคุณคลิกตกลง
จากนั้นก็ปิดสิ่งต่างๆให้มากที่สุดเท่าที่จะทำได้
คุณเห็นอะไรอีกไหม?
ใช่แล้ว ฉันปิด Microsoft Defender Antivirus แล้ว
นี่เป็นอีกสิ่งหนึ่งนอกเหนือจากการทำงานนี้
พวกเขากำลังทำงานเกี่ยวกับเรื่องนี้และที่นี่ ที่นี่
ดังนั้นการดำเนินการนี้จะปิดโปรแกรมป้องกันไวรัสของ Microsoft Defender อย่างถาวร
นั่นคือสิ่งพื้นฐานขั้นต่ำที่คุณจำเป็นต้องปิดการใช้งานถาวรเพื่อทำการวิเคราะห์มัลแวร์
โอเค เมื่อคุณปิดใช้งานโดยสมบูรณ์แล้ว คุณก็สามารถรีบูตระบบปฏิบัติการ Windows ด้วยเครื่องของคุณได้
จากนั้นคุณก็สามารถสบายใจได้เมื่อรู้ว่า Windows 7 จะไม่ลบไฟล์ของคุณโดยไม่ได้รับอนุญาต และคุณสามารถดาวน์โหลดไฟล์ใดๆ
ก็ได้โดยไม่ถูก Windows หยุดการทำงาน และสามารถเปิดไฟล์ใดๆ ก็ได้ตามต้องการ
ดังนั้นนี่จึงเป็นการตั้งค่าพื้นฐานที่จำเป็นสำหรับการวิเคราะห์มัลแวร์หรือการพัฒนามัลแวร์
โอเค ฉันคิดว่านั่นครอบคลุมทุกสิ่งที่คุณเห็น
เอาล่ะ.
แล้วขั้นตอนสุดท้ายล่ะ?
โอ้ใช่.
อีกสิ่งหนึ่ง
ปิดการใช้งานส่วนขยาย
แล้วมันหมายความว่าอะไร?
ขณะนี้ หากคุณเปิดโฟลเดอร์ใดๆ ตามค่าเริ่มต้น คุณจะไม่สามารถเห็นนามสกุลไฟล์ที่ด้านหลังได้
คุณจะไม่สามารถเห็นส่วนขยายของธนาคารได้
สำหรับการถือศีลอดครั้งใดก็ตาม เขาจะได้รับการใส่ใจ
เขาจะไม่ให้ CIC ที่นี่
ใช่แล้ว เขาจะไม่สามารถเห็นสิ่งนั้นได้
นั่นเป็นเรื่องแย่เพราะตอนนี้พวกเขาเกลียดส่วนขยายของเขา และเพราะส่วนขยายของเขามีมัลแวร์หรือเงื่อนไขที่ซ่อนอยู่
ฉันใช้ไอคอนแบบวิดีโอ แต่เพิ่ม นั่นเป็นไฟล์ที่ง่ายจริงๆ
และนั่นก็คือคำตอบว่าใช่
ดังนั้นคุณต้องขยายสัตว์
ดังนั้นกับใครก็ตาม
สิ่งที่เขาสามารถทำได้คือเปิดโปรแกรมสำรวจไฟล์ใดก็ได้
มาสแกนเต็มๆกันอีกครั้งครับ
เพียงเปิดในโฟลเดอร์ใดๆ
แล้วตรงนี้ที่ด้านบน คุณจะเห็นทุกอย่างที่นี่พร้อมตัวเลือก
คลิกที่เปลี่ยนแปลงสำหรับตัวเลือกการค้นหา และที่นี่ให้คลิกที่ดู
มันโหดร้ายทั้งข้างล่างและที่นี่
มิสซูรี่แห่งนี้จะเช็คให้คุณ
จะถูกตรวจสอบตามค่าเริ่มต้น
ดังนั้นมีการเปลี่ยนแปลง
และอีกสิ่งหนึ่งก็คือ คุณสามารถตรวจสอบสิ่งนี้ได้เพื่อดูว่ามีอะไรซ่อนอยู่อย่างรวดเร็ว
นั่นคือสองสิ่งที่คุณต้องทำ
เมื่อคุณทำสิ่งนั้นเสร็จแล้ว คุณสามารถดูนามสกุลไฟล์ทั้งหมด รวมทั้งไฟล์การรักษาได้ด้วย
และสิ่งสุดท้ายที่ต้องทำคือการสร้างสแน็ปช็อต ดังนั้นจึงต้องสร้างสแน็ปช็อต
สิ่งที่คุณต้องทำคือลงมาที่นี่
เปิด Avenue Title VI ขึ้นมา ไปที่อุปกรณ์ในแต่ละปี และเครื่องจักรจะถ่ายภาพขนาดใหญ่
และในการให้คำยินยอมแก่พวกเขา เมื่อคุณทำเสร็จแล้ว คุณควรจะสามารถดูภาพของคุณในบทความที่หน้าต่างกล่องของคุณได้
ซึ่งคุณจะเห็นสแนปช็อตทั้งหมดในสแนปช็อตสดของฉันได้
ผมเรียกว่าสดชื่นวันที่ 13 ธันวาคม สองทำหนึ่ง
และแล้ววันนี้เมื่อใดก็ตามที่ฉันทำการเปลี่ยนแปลงสำคัญ ฉันอาจถ่ายภาพเอาไว้หลังจากที่ทำการเปลี่ยนแปลงสำคัญนั้นแล้ว
และเมื่อใดก็ตามที่คุณสร้างสแนปช็อต คุณสามารถย้อนกลับไปยังสแนปช็อตได้ตลอดเวลาโดยเลือกสแนปช็อตนั้น
และเมื่อคุณเลือกแล้ว คุณก็สามารถคืนค่าได้ แต่เพื่อที่จะคืนค่า คุณต้องปิดเครื่องของคุณ
กำลังจะใช้งานปิดตัวลงของเรา
จากนั้นคุณสามารถเริ่มเล่นบนสแนปช็อตก่อนหน้าได้แล้ว จากนั้นคลิกคืนค่า จากนั้นถามว่าคุณต้องการให้สถานะปัจจุบันของคุณกลับไปเป็นเหมือนเดิมหรือไม่
เลือกหยุดไม่ชัดเจนยิ่งขึ้น
ดังนั้น เมื่อคุณทำการคืนค่า เขาจะกลับไปยังสแนปช็อตนั้นๆ
นี่จึงเป็นนิสัยที่คุณควรฝึกฝนเสมอทั้งก่อนและหลังคุณ และทั้งก่อนและหลังคุณในลักษณะที่คล้ายคลึงกัน
ดังนั้น ก่อนที่คุณจะวิเคราะห์มันตอนนี้ และก่อนที่คุณจะรันมัลแวร์ ก่อนที่คุณจะดาวน์โหลดพวกมัน ตอนนี้พวกมันจะทำการสแน็ปช็อต
และจากนั้นคุณก็สามารถเข้าไปและจุดระเบิดมัลแวร์ด้วยเครื่องของคุณที่นี่ ทำสิ่งที่คุณต้องการหรือรันมัน
และถึงแม้คุณจะบอกว่าเป็นแรนซัมแวร์ คุณก็ไม่ได้กลัว เพราะคุณสามารถย้อนกลับไปใช้สแน็ปช็อตแบบสแน็ปช็อตของคุณได้เสมอ
แล้วนี่ก็เป็นหลักการที่เป็นเหตุเป็นผลใช่ไหม?
เครื่องจักรมีประโยชน์มากเพราะทำให้คุณสามารถรันมัลแวร์ได้โดยไม่ต้องกลัว และจากนั้นคุณก็สามารถกู้คืนและกลับมาใช้สแนปช็อตได้
ดังนั้นประเทศนี้มีความสำคัญอย่างยิ่ง หากไม่มีคุณ คุณจะเป็นใครก็ไม่สามารถทำการวิเคราะห์มัลแวร์ได้
เพราะงั้นเราเลยต้องทำสิ่งนี้
ฉันหวังว่าสิ่งนี้คงเป็นประโยชน์กับพวกคุณ
สิ่งอื่นที่ต้องค้นหาในภาคตะวันออกเฉียงเหนือ คือ Windows ที่คุณดาวน์โหลดจาก Microsoft Excel
สำเนาลิขสิทธิ์ของคุณ และฉันคิดว่ามันเป็นลิขสิทธิ์ทดลองใช้งาน ซึ่งจะอ่านได้เป็นจำนวนวันตามที่กำหนด
ฉันจำไม่ได้แน่ชัดว่ากี่วัน
ฉันคิดว่าประมาณ 30 วันหรือสามเดือน ฉันจำไม่ได้ แล้วหลังจากสองเดือน คุณต้องซื้อใบอนุญาต หรือคุณต้องย้อนกลับไปใช้สแนปช็อตก่อนหน้า
นั่นคือเหตุผลว่าทำไมภาพสแนปช็อตนี้จึงมีประโยชน์
ตกลง.
ทางเลือกอื่นคือการเปิดใช้งาน Windows ใหม่ผ่านวิธีการอื่น ซึ่งคุณสามารถค้นหาได้บนอินเทอร์เน็ต หากคุณรู้ว่าฉันหมายถึงอะไร
คุณสามารถดาวน์โหลดกิจกรรมบางอย่างได้หากคุณต้องการ และกิจกรรมเพื่อเงินเท่านั้น
นั่นคือทั้งหมดสำหรับสิ่งนี้ แม้กระทั่งการบรรยายเชิงปฏิบัติเกี่ยวกับวิธีตั้งค่ามัลแวร์และมอบเงิน
สิ่งสุดท้ายที่ฉันอยากรู้คือเหตุใดฉันถึงเลือก Windows 10 แทนที่จะเป็นไซเรน
เนื่องจากนักเรียนของฉันบางคนรายงานว่า Windows 7 ไม่เข้ากันได้กับ Flair VM flyby ซึ่งเป็นโปรแกรมถัดไปที่เราจะติดตั้ง ซึ่งจะช่วยให้คุณสามารถวิเคราะห์หน่วยความจำได้
และบางส่วนยังคงมีปัญหา แม้ว่าจะเป็น Windows 7 ก็ตาม
แล้วฉันก็เปลี่ยนไปแล้ว
ขณะนี้ Flash VM เวอร์ชันล่าสุด ซึ่งเป็นเวอร์ชัน 3 รองรับ Windows 10 แล้ว
เพราะเหตุนี้เราจึงสามารถใช้งาน Windows 10 ได้
อย่างไรก็ตาม Windows 10 อาจใช้ทรัพยากรมากขึ้น ดังนั้น หากคุณใช้คอมพิวเตอร์ คุณก็อาจจะพร้อมได้
ดังนั้น ฉันขอแนะนำให้ใช้ Core i5 อย่างน้อยกับ RAM 16 GB หากทำได้ หรืออย่างน้อยก็ควรมี RAM 8 GB และคุณต้องใช้ที่เก็บข้อมูล
SSD ที่ไม่มีที่เก็บข้อมูลเหล่านี้ เพราะที่เก็บข้อมูลแบบทนทานจะช้ามาก
ดังนั้นสิ่งเหล่านี้จึงเป็นคำแนะนำของฉันสำหรับการใช้ Windows 10 เช่นกัน ซึ่งก็คือเครื่อง...
ก็แค่นั้นแหละ
ขอบคุณที่รับชมครับ.