Prijedlog za otvaranje Malware Study Programa

Molim sve prisutne za malo pažnje

Razgovarao sam s Mirom o ideji da se ovdje na Bug Online Forumu u AV temi napravi jedan podforum s AV školom.

Miro se slaže s idejom, no treba nam netko tko bi to sve vodio barem na početku (organizacija, tutoriali, alati...).

Za sada predlažem sljedeće forumaše za koje znam, ako još tko treba biti na popisu, javitemi se.

total
djigibao
Silwncer

U prilogu postavljam i anketu da se ekipa izjasni što misli o mome prijedlogu.

A sada da kažem nešto više o samoj ideji:

Zamislio sam to kao školu koju bi polaznici pohađali i prolazili razine:

Prva razina: Učenje o osnovnim alatima i analiziranje par logova da se vidi da polaznici mogu prepoznati osnovne stvari nakon čitanja literature, (neupdatiran sustav, koja verzija je najnovija, koja verzija je kompatibilna s kojim OS-om...) traženje logova s određenim elementima (bez SP-a, s IE9, iz Safe Modea i sl.) Fokus bi bio na onome čime se malware najčešće koristi: Flash, Java, Adobe Reader, IE...

Druga razina: Učenje o Windowsima i o Registryju. Analiziranje nekoliko logova. Razlikovanje elemenata u registryju, pristupanje registryju, pronalaženje grešaka u skriptama..., rad s još alata (NTBRHive,MiniReg Tool, Tweaking.com - Registry Backup)

Treća razina: Rad na inficiranom sustavu (mentor i polaznik rade zajedno, s time da mentor digne VM s nekim OS-om i inficira ga za potrebe testa, te pušta polaznika da rješava infekciju i na kraju mu da feedback. Ograničio bi se pristup automatiziranim alatima kao što su TDSS Killer, MBAM, JRT, adwcleaner, i inzistiralo bi se na korištenju skruptiranih fixeva pomoću alata o kojima su polaznici učili, a naknadno bi se dozvolilo polazniku, dakle kada mentor vidi da je infekcija uklonjena, očistiti PC automatiziranim alatima kojim god želi...

Četvrta razina: Rad s korisnicima uz mentorski nadzor. Dakle, polaznik preuzme slučaj nekog korisnika, javi se mentoru i u suradnji s njim pomaže korisniku.

Peta razina: Nakon što mentor procjeni da je polaznik sposoban sam čistiti zaražene sustave, on dobiva status OVM – Okorjeli virusomlat (može i nešto drugo, ovo mi je prvo palo na pamet)

Napominjem da bi sudjelovanje bilo dobrovoljno i po želji. Materijali bi bili dostupni na hrvatskome jeziku (ja bih ih prevodio s engleskog uz nečiju pomoć, ako takvih ima, jer je toga puno, a ja studiram, pa koliko stignem).

Sve bi bilo na hrvatskome jeziku.

Dakle, složio bi se poseban podforum kojem bi pristup imali samo polaznici i instruktori.

Polaznike bismo rangirali po sljedećim kategorijama:

Početnik - Prva razina

Napredni korisnik - Druga razina

Savjetnik za uklanjanje malwarea - Treća razina

Virusni diplomac - Četvrta razina

Okorjeli virusomlat - Polaznik sa završenom školom, koji može samostalno djelovati

Instruktor - voditelj svega u podforumu. Odlučuje tko će biti primljen, nadzire polaznikov rad, upućujega i savjetuje.

Napominjem da je ovo samo grubi kostur i da će stvarna tema izgledati puno drugačije, ovo shvatite čisto kao skicu.

I na kraju dragi moji kolege forumaši, molim vas da se putem ankete izjasnite što mislite o mojoj ideji.

Također, primam sve prijedloge što se sadržaja tiče.

iskreno ideja ti je vrh i slazem se s time da bi bilo odlicno da se realizira

ja nisam neki strucnjak (iako studiram IT i ponesto znam),al definitivno bi volio nauciti vise

tako da ja sam ZA (ako vridi moj glas uopce :D)

Odlična ideja. 
Ima dosta ljudi koji znaju jako puno o ovome, 

Za sebe mogu reći da sam po ovome tek prva razina, tako da bih eventualno mogao pomoći oko toga, a volio bih i naučiti nešto više.

Odlična ideja! 

Uz malu pomoć napola gotovo templatea (mog)....

Naravno da je izvedeno ali trebat će mi neki pomoćnik koji zna ASP.Net, MSSQL i jQuery... Ja radim pon-pet 8-16 pa ono, nisam baš uvijek raspoloživ.

Dok se neki zaebavaju...

Ko je ovaj @sope koji SVIMA daje bez veze TD ???

Kaj ni jedna tema ne može proći bez nekog "pacijenta"?

Jel to on nama na virus totalu svakom lupao po 200-tinjak puta TD na linkove naših profila???

 koji pacijent, pa kak mu se to dalo????????????

bdw:

Ideja je dobra al za održavanje iste trebaju nekoliko ljudi uložiti svoj trud,znanje i vrijeme pa nisam baš ziher koliko će to biti održivo kroz neko duže vrijeme.

Održavanje AV-Gurusa je eto spalo na leđa samo @Djigija i da nema njegove ustrajnosti i truda, odavno bi stranica zamrla!

Tko se god upustio u aktivnu izradu i održavanje te ideje, neka unaprijed promisli može li ustrajati u tome na duže staze!

 Ne znam tko je to. Znam da trebaju. Ja za sebe znam da će biti perioda kad ću biti nedostupan zbog ispita i obaveza i još sto drugih faktora, no potrudit ću se biti što aktivniji, jer bi mi bilo žao da najveći hrvatski IT forum nema svoj Malware Study section.

Jesi li i ti voljan pomoći koliko ćeš moći?

djigi, neke stvari s bloga bismo mogli iskoristiti za školu :)

 Ne znam u čemu i kako a doma dođem tek navečer a imam i svoju obitelj i bebu pa samim time niti vremena 

Viš da nisam više niti aktivan ko nekada na temi...

podupirem ideju, i mislim da bi ovaj projekt uspio uz jasno definirana pravila i minimalno 3 forumaša koji su prošli AMF tečaj ili koji će tečaj tek završiti. u suprotnom bi se složio s kolegom andijem da se ne bi održalo na neko duže vrijeme.

 Ja sam na BC-u na tečaju trenutačno.

Jako lijepo rečeno i slažem se, ono što sam i u početku naveo, ono gore je samo skica.

Prije početka rada bismo se predstavili i dali bismo neke osnovne naputke. Backup if you can i takve stvari, upravo iz razloga koje si naveo, svaki korak je rizik i moramo biti osigurani u slučaju problema (što je s malwareom jako čest slučaj). A korisnicima bismo dali neki guideline da nam kod otvaranja teme daju FRST log recimo da imamo čime raditi i da se na nešto možemo osloniti.

Složili bismo neke govore tako da ih možemo dati korisniku (npr. za piratski softver, tuneup programe, neupdatiran IE, Adobe Reader i sl.)

Kod čišćenja računala, odnosno nakon toga bismo dali linkove korisniku i neke upute kako da održi svoj PC sigurnim od malwarea (ovisno što je u pitanju, zato kažem neke), kako se zaštititi da se ista stvar ne bi ponovila.

Što se tiče prčkanja i opasnosti fixeva, zato postoji level sa fixanjem uz mentora, koji je svjestan što koja naredba radi i koji će moći polaznika uputiti u pravome smjeru.

Prvo bi se krenulo od osnova rada na PC-u koje su nužne da bi polaznik uopće znao s čime se mora upoznati i kako što radi. Zato bismo složili dobru tutorial sekciju, koju bi korisnici čitali da nauče o tomu što će prolaziti na određenoj razini.

Kad PC nije bootabilan, da, trebat će drugi PC da bi se smislio fix i da bi se nešto vratilo.

Zanimljivo. Ja sam mislio malo drugačije, ali ni ovaj prijedlog nije loš.

Moj plan je bio prvo neki form da ispune, npr. zašto se želiš baviti ovime? Prethodno iskustvo na PC-u? Poznavanje alata?

Čisto da se vidi s kime imamo posla. Nakon toga, ako procjenimo da je kandidat podoban, prihvatimo ga i otključamo mu prvi set tutoriala i vježbi.

Kad se osjeti spremnim, korisnik kreira novu temu u podforumu npr: Početnik - vježba 1 - softwaremaniac

Zaduženi mentor za tu vježbu radi s polaznikom, pregledava njegove odgovore i postavlja potpitanja, jer ne može svaki polaznik imati jednaku razinu znanja. Svatko je poseban i treba individualan pristup.

Završni ispit mi se ne sviđa iz jednostavnog razloga što polaznik neće uspjeti sve ručno očistiti u jednom pokušaju. Bolje da piše postove i da mu instruktor daje feedback na to, što se tiče demonstracije naučenog, to mi se sviđa, pogotovo za Windows/Registry dio.

Ocjene i diploma u pdf-u mi se sviđaju.

 Naravno. Zato se i vraćam na svoj uvodni post u kojemu sam naglasio da bi materijalima i pristup školi imalii samo određeni korisnici. Ne bi se javno vidjelo. Vidjelo bi se samo da se može prijaviti za školu (oni ljudi koji žele naučiti), a ljudi kojima treba fix bi dobili svoj kutak u kojemu bi polaznici viših razina (uz nadzor), diplomirani i instruktori radili na popravku tih PC-eva.

Jedan (malo više) prijedloga:

1. Tečajevi i ispiti na webu

2. Tečajevi dostupni svima, ispiti samo odabranim korisnicima (ili po nekom drugom kriteriju)

3. Na forumu real-life primjeri jer ionako će netko stalno pilati (ne možeš izbjeć to)

4. Scoreboard na webu, tko je kako položio koji ispit

5. Downloadi na webu (alati...)

6. Organiziranje demonstracija (TeamViewer Meeting?) preko weba

I tako...