Bài giảngAuthors: Đỗ, Xuân Chợ (2025)
Bài giảng được biên soạn thành 4 chương, với nội dung khái quát như sau:
Chương 1 – Trình bày các khái niệm nền tảng của lĩnh vực mã độc: định nghĩa, lịch sử
hình thành, phân loại, chuỗi tiến trình tấn công (Malware Kill Chain), các định dạng tệp dễ
bị lây nhiễm và dấu hiệu nhận biết hệ thống bị tấn công. Chương này cũng giới thiệu các
công cụ cơ bản phục vụ rà quét – phát hiện mã độc và nguyên tắc đạo đức và trách nhiệm
nghề nghiệp chung trong hoạt động nghiên cứu mã độc.
Chương 2 – Giới thiệu bản chất, quy trình và hệ công cụ của phân tích tĩnh; phương
pháp phân tích hash, metadata, cấu trúc tệp, chuỗi ký tự (strings) và các kỹ thuật hỗ trợ
dịch ngược. Chương cũng trình bày ...