Информационная безопасность
Антивирусная утилита
Обнаружение и удаление вредоносного ПО с анализом памяти процессов: сканирование адресного пространства и выгрузка вредоносного кода из RAM.
- Rust
- Windows
- Ghidra
01
Задача
Находить и удалять вредоносное ПО, в том числе то, что живёт только в памяти процессов.
02
Что сделано
- Сканирование адресного пространства процессов.
- Выгрузка вредоносного кода из оперативной памяти.
- Реверс-инжиниринг образцов в Ghidra.
- Работа с PE-форматом и внутренним устройством Windows.
Связанные услуги
