נוזקה – הבדלי גרסאות

[[סוס טרויאני (תוכנה)|סוסים טרויאנים]] שמשתמשים במחשב כדי לשלוח [[דואר זבל]] וכך להגן על השולח מפני זיהוי או תביעה ועוד.

 

סוגי נוזקות:

 

* גישה סטטית - ניתוח סטטי או ניתוח קוד מתבסס על ניתוח קוד הנוזקה ומשאבים מבלי להריץ אותה. בין היתר ניתן להשתמש ב[[הנדסה הפוכה]] שעל מנת להבין את הקוד שלה, ולתרגם את הקוד הבינארי לקוד אסמבלי.

* גישה דינמית - גישה דינמית או ניתוח התנהגות מתבססת על צפייה בהתנהגות הנוזקה כאשר היא מורצת. ניתוח מסוג זה מורץ בדרך כלל בסביבת [[ארגז חול (מחשבים)|ארגז חול]], כמו מערכת וירטואלית, ולא בסביבה אמיתית על מנת שלא לאפשר לנוזקה להזיק. כאשר הנוזקה מורצת ניתן אף לחבר אליה [[מנפה שגיאות]] (דיבאגר) כדוגמת [[GDB|gdb]] או [[WinDbg]] על מנת לבחון צעד אחר צעד את פעולתה. ברבות מהנוזקות המודרניות קיימים מנגנוני הגנה נגד ניתוח דינמי כדוגמת זיהוי סביבה וירטואלית או מנפה שגיאות שפועל וכו'. בגישה זו ניתן גם לעקוב אחרי תעבורת הרשת של הנוזקה למשל באמצעות [[Wireshark]].

 

==ראו גם==

* [[להבה (נוזקה)]]

* [[סטקסנט]]

 

==קישורים חיצוניים==