Malware Internals [3 dagar]

Ställ en fråga till instruktören

Har du blivit smittad av skadlig kod fast du har ett uppdaterat antivirus på ditt system? Det är ett faktum att antivirus inte ger ett 100 % skydd trots att det är uppdaterat. Denna labb riktar sig mot dig som kommer att bli involverad när detta händer. Hur hittar du den skadliga koden? Vad gör du för att oskadliggöra koden och hur hanterar du det i ett enterprise-scenario där hundra- eller tusentals datorer blivit infekterade? Vi ger dig svaren, råden och verktygen.

Vid beställning av denna labb får du möjlighet att välja en av följande paketeringar:

Presentkort på Dustin - 3.000 SEK
Hotellvoucher - 3 dagar
HP 4530s CI3
HP 6005 Pro
HP Notebook 630
HP Proliant N36L Microserver
Samsung Galaxy Nexus
Samsung Galaxy Tab 10.1
TechNet Pro 2010
Reducerat pris - 2.000 SEK

Läs mer om datorerna

Aktuella labbtillfällen

Datum	Stad	Instruktör	Pris	Antal
2012-04-03	STOCKHOLM	Johan Blom	19 600		Lägg i varukorg

Detaljerad information

Nivå	400
Målgrupp	Du som jobbar med antiviruslösningar, administrerar antivirussystem, desktop eller server admins, säkerhetsansvarig, incidenthanterare mfl.
Förkunskaper	För att tillgodogöra dig innehållet på bästa sätt bör du ha en djup förståelse för Windows OS och ha jobbat med administration av Windows-system.
Målsättning	Målet med denna labb är att du ska kunna hantera malwareutbrott/-infektioner där ditt antivirus misslyckas. Allt ifrån processer, analys, deaktivering och manuell borttagning av malware.
Materiell	Script och verktyg
Detaljerat innehåll	I en värld där riktade attacker blir allt vanligare får du ovärderlig kunskap i denna labb.Till exempel kommer du att labba med rootkits, trojaner, maskar och så bygger vi vårt eget botnet (i labbsalen såklart..:-)). De områden vi går igenom är: - Hotbild - Känd skadlig kod - Svagheter i Antivirus - Avancerad reverse engineering - Riktade attacker - Trojaner - Generella attacker - Maskar - Botnet - Rootkits - Kommunikationskanaler - Malware detection och cleaning