1. “ANÁLISIS DE CÓDIGO MALICIOSO EN AMBIENTE VIRTUALIZADO” Luis Antonio Chamba ErasOPTIMIZ@ TECH CIA. LTDA http://www.optimiza.com.ec info@optimiza.com.ec 1

3. Definición de escenario

4. Arquitectura

5. Demostración

6. Conclusiones y Recomendaciones

7. Preguntas2

9. enterrado en un refugio de cemento,

10. rodeadopor gas venenoso

11. y custodiadoporguardianesbienpagados y muybienarmados. Aúnasí, yono apostaría mi vidaporél.”

12. ¿Qué es una Botnet? Definición del Escenario El 95% Windows (Xp,Vista,2003 Server, W7) Usuariopuntomásdébil Cultura de seguridad Toma de decisiones SeguridadInformática Infección, Análisis y Desinfección 4

13. 5 Arquitectura Hardware: Core 2 Duo, 4 Gb, 2.0 Mhz - 64 bits Máquina Virtual Core2 Duo, 512 Mb, 2.0.

14. 6 Software: SO Base(Windows Vista 64 bits) SO Virtual(Windows XP SP2) Virtual Pc 2007 F-secure Cliente Security 8.01 Process Explorer 11.33 Hijackthis 2 Cleaner 221 ComboFix – Junio 2009 DelpsGuard – Abril 2009 Active Registry Monitor Mata_Virus_USB

15. 7 Demostración: Infección Efectos Desinfección

16. 8 Conclusiones y Recomendaciones