7-bob natijalar va kuzatishlar

Prototipni sinab ko'rish

Ushbu prototip ham nazariy, ham amaliy ahamiyatga ega bo'lgan ma'nolarni tasvirlash maqsadi bilan ishlab chiqilgan. Amalga oshirish hali xom bosqichda va albatta tayyor mahsulot yakunlanishidan oldin tozalash va yanada sinovdan oʻtkazish kerak boʻladi. Biroq, ushbu bo'limda Toolkit uchun bugungi kunga qadar o'tkazilgan sinovlar tasvirlangan va tushuntirilgan. Xom zararli dasturlar namunalari fayllarini tahlil qilish bilan ma'lum vositalarda tanlangan tajribalarning tavsiflari amalga oshiriladi. Toolkit-ning manba kodlanishi, zararli dasturlarning manbalari va boshqa sinov ekran tasvirlari E va S ilovasida joylashgan.

Asbobni sinash o'ziga xos ahamiyatga ega. To'g'ri va etarlicha ishlashni ta'minlash uchun sinov talab qilindi. Buni amalga oshirish uchun quyidagi vositalarni tanlab uchta tadqiqot eksperimenti o'tkazildi: Process Hacker, SmartSniff va Wireshark. Har qanday cheklovlarni e'tiborga olib (6.7-bandda ko'rsatilgan) tajribalar muvaffaqiyatli bajarildi , oldini tizimning ishlashi, moslashuvchanligi, o'rganishi va moslashuvchanligi jihatidan har qanday bog'liq bo'lgan to'siqlar. Tizimni sinovdan oʻtkazish boshlanishidan oldin bazaviy tizim deb ham ataladigan mavjud tarmoqdan ajratilgan boshqariladigan muhit mavjudligini tasdiqlash kerak edi. Ushbu virtuallashtirilgan muhit tayyor bo'lganidan so'ng, zararli dasturlar o'rnatildi. Barcha oʻrnatilgan jildlar zararli dasturlar uchun tekshirildi va tanlangan vosita uchun ishga tushirilgan. Yuqoridagi jarayonga rioya qilindi va tegishli barcha vositalar toifalari uchun takrorlandi. Tajribalar uchun tanlangan skrinshotlar 20-rasmdan 30-rasmgacha ko'rsatilgan.

5. Huquqiy va axloqiy masalalar

Zararli dasturlarni tekshirish paytida huquqiy va axloqiy masalalarni ko'rib chiqish muhimdir. Qonuniylik nuqtai nazaridan zararli dasturlar namunalarini to'g'ri ishlashni, ularning tizimda saqlanishini , dalillarni to'plashini va ushbu dalillarni xavfsiz tarzda taqdim etishini ta'minlash juda muhimdir qo'riqlash. Shuningdek, tergov operatsiyasi davomida topilgan shaxsiy maʼlumotlarni (agar boʻlsa) oshkor qilishni ham oʻz ichiga oladi. Ushbu shaxsiy ma'lumotlarga telefon raqamlari va elektron pochta manzillari kabi shaxsiy ma'lumotlar, shuningdek kredit va debet karta ma'lumotlari kabi moliyaviy ma'lumotlar kirishi mumkin.

Axloqiy omillardan soʻng zararli dasturlar jarayoni xavfsiz va real tarzda amalga oshirilgani va saqlanayotgan zararli dasturlarning tarqalishiga yoʻl qoʻymaslik boʻyicha barcha ehtimoliy preventiv qadamlar qoʻyilganini tasdiqlaydi . Bundan tashqari, tergovchi yangi zararli dasturlarni topishi mumkin bo'lgan vaziyatda, topilma haqidagi bilimlarni baham ko'rish ham etik ostiga tushadi mulohazalar. Odob-axloq masalalari boʻyicha koʻrsatmalar Dittrich va Beylida (2013) koʻrsatilgan boʻlib, ushbu ishni yakunlash uchun iloji boricha amaliy jihatdan rioya qilinadi.

5. Toolkit ustida tajribalar

Tajribalarni o'tkazishdan oldin, haqiqiy kirishlar va kerakli / kutilgan natijalarni tuzish muhimdir. Tadqiqot davomida foydalanilgan ma'lumotlar zararli dasturlarning o'ziga xos xususiyatlariga ega bo'lgan namunalardan foydalanishni o'z ichiga oladi, ular quyidagilardan iborat: