7-bob natijalar va kuzatishlar

Namunaviy zararli dasturlarni olish va o'rnatish

Sinov maqsadida zararli dasturlar namunasini xavfsiz o'rnatish bo'yicha ko'rsatmalar bergan Zeltser (2015) tomonidan ko'rsatilgan ishlar asosida jarayon ishlab chiqildi.

Prototipni ishga tushirish faqat unga proaktiv zararli dasturlar namunasi oʻrnatilgan holda ish muhiti tayyor boʻlgandagina ishga tushirilgan. Sinov muhitida namunaviy zararli dasturlarni tanlash muhim edi. Namunaviy zararli dasturlar ishonchli veb-saytlardan va axloqiy e'tiborga olingan boshqa manbalardan yuklab olingan . Ushbu manbalar faqat tadqiqot va tergov maqsadlarida mo'ljallangan zararli dasturlar namunalarini ko'tarib yurgan. Tergovni boshlashdan oldin maʼlum eng yaxshi amaliyotlarga asoslangan quyidagi omillar koʻrib chiqildi:

1. 
   Yuklab olishdan oldin, virtual muhitning yaxlitligini ta'minlash (xavfsizlik) va infektsiyani bazaviy tizimga yoki boshqa simli yoki simsiz tarmoq tuguniga tarqalishining oldini olish juda muhim edi ;
   
2. 
   Tekshiruv o'tkazish uchun Asboblar to'plamida tegishli vositani tanlashda yordam bergan zararli dasturlarning mohiyatini va infektsiyaning ko'lamini tushunish uchun alohida e'tibor berildi ;
   
3. 
   o'rnatilgan faylning joylashgan joyini eslab qolish uchun maxsus jildlar va quyi jildlar yaratildi va belgilab qo'yildi;
   
4. 
   O'rnatishdan so'ng , xatti-harakatlar bo'yicha bilimlar va ma'lumotlarni saqlash uchun jarayonlar doimiy ravishda tekshirildi va kuzatildi, keyinchalik bu Toolkit-da kerakli vositani sinovdan o'tkazishning muvaffaqiyat darajasini aniqlashda yordam berishi mumkin ;
   
5. 
   Tizimning holati keyingi bosqichda infektsiyadan keyingi holat bilan taqqoslash uchun qayd etildi;
   
6. 
   Xavfsizlik devorlari, virusga qarshi dasturiy ta'minot, Windows Defender va tizimga allaqachon o'rnatilgan boshqa har qanday tijorat vositasini o'chirishga alohida e'tibor qaratildi. Bu kabi dasturlarning keyinchalik zararli dasturlarni joylashtirish va sinovdan o'tkazish paytida biron bir ahamiyatga ega bo'lishining oldini olish uchun qilingan ; va
   
7. 
   Tajriba natijalarida ruxsat etilgan va ruxsat etilmagan manbalarni ajratish uchun tizimning IP-manzili va sub tarmoq maskasi kabi tarmoq statistikasi qayd etildi.
   

5.