АНАЛИЗ СХЕМ ТАКСОНОМИИ)

[Jakon4]

Чистая машина (свежий метал-_~)
​

Распаковка нового ПК, установка операционной системы и инструмента анализа, а также заражение его вредоносным ПО - это среда анализа, которую можно назвать "свежий метал". Процесс анализа может выполняться в пользовательском режиме или режиме ядра. Учитывая, что вредоносная программа может быть руткитом, который может нарушить работу приложения анализа или заразить систему без возможности восстановления, это решение полезно только при анализе вредоносных программ в режиме пользователя. Возврат системы в чистое состояние можно выполнить, отменив вредоносные эффекты (для вредоносных программ в пользовательском режиме) или переформатировав систему и установив свежую, надежную операционную систему (для руткитов). Очистка родной ОС выполняется вручную, и, таким образом, это занимает очень много времени. Решение этой проблемы, в котором надежные моментальные снимки создаются на голом металле, было представлено компанией Reference.

Виртуальная машина

​