Zararli dasturlar va ulardan himoyalanish

---

O’ZBEKISTON RESPUBLIKASI AXBOROT 
TEXNOLOGIYALARINI RIVOJLANTIRISH VAZIRLIGI 
TOSHKENT AXBOROT TEXNOLOGIYALAR UNIVERSITETI 
QARSHI FILIALI ‘’KOMPYUTER INJINERINGI’’ FAKULTETI 
‘’AX 11-19’’ GURUHI TALABASINING 
“ZARARLI DASTURLAR VA ULARDAN HIMOYALANISH”  
FANIDAN BAJARGAN 
 
 
 
1-AMALIY ISHI 
 
Qabul qildi: 
 

  Islomova.D
Bajardi:
 
 
Turayev A 

---

Amaliy ish №1 
 
Mavzu: Windows OT zararkunanda dasturiy vositalarining tahlili 
 
Windows API 
Windows API, qisqacha aytganda, WinAPI - bu Windows operatsion tizimida 
har kuni bajaradigan ko'pgina vazifalarni mavhumlashtirishi mumkin bo'lgan 
funktsiyalar va protseduralar to'plami. Amaliy dasturlash interfeysi (API) 
qo'ng'iroqlari ushbu funktsiyalarni dasturchilarga o'zingiz yozishingiz eng samarali 
bo'lmagan protseduralardan foydalanish uchun taqdim etadi. 
API qo'ng'iroqlari bilan ishlash biroz qiyin bo'lsa-da, ular sizga ko'proq 
kodlashsiz xohlagan narsangizga erishishga yordam beradi. Masalan, ro'yxatga olish 
kitobi kalitining qiymatini o'rnatish uchun API chaqiruviga "RegSetValueA" 
qo'ng'iroq qilishingiz mumkin (u matn formatida bo'lishi kerak). 
Ularning qonuniy ishlatilishi ajoyib bo'lsa-da, buning aksi ham mumkin. Zararli 
dasturiy ta'minot mualliflari ushbu API qo'ng'iroqlaridan OT bilan o'zaro ishlash va 
zararli vazifalarni bajarish uchun foydalanadilar. 
Ushbu maqola bilan men sizga ma'lum bir zararli dastur namunasini tahlil qilishda 
yordam beraman, shuningdek, bir nechta API qo'ng'iroqlarini aniqlash va ushbu 
zararli dastur namunasining xatti-harakatlarini yanada aniqlay olamizmi yoki 
yo'qligini bilib olamiz. 
Birinchidan, ytisf tomonidan boshqariladigan theZoo dagi ajoyib zararli 
dasturlar omboriga (boshqalar qatorida) boraylik . 
Men Kovter uchun zararli dastur namunasini yuklab oldim, bu zararli dastur dastlab 
politsiya uchun to'lov dasturi sifatida boshlangan va keyin bosish-firibgarlik zararli 
dasturiga aylangan. 
Keling, namunani tahlil qilaylik va ushbu zararli dastur namunasi tomonidan 
ishlatiladigan Windows API chaqiruvlarini ajratib olishimiz mumkinligini bilib 
olaylik.