Из инструментария вам в первую очередь понадобится хороший отладчик и дизассемблер. Конечно, свой выбор каждый волен делать сам, но ничего лучше soft-ice от NuMega (www.numega.com) и IDA PRO от Ильфака Гуильфанова (www.idapro.com) еще никто не видел. Оба этих продукта относятся к классу тяжелой артиллерии и по сложности своего управления ничуть не уступают таким софтверным монстрам, как, например, Photoshop или Corel DRAW. Равно как изучение интерфейса, Photoshop не заменяет собой освоение техники рисования, так и искусство владения отладчиком/дизассемблером не ограничивается чтением штатной документации. Ищите в магазинах «Отладка Windows-приложений» Джона Роббинса, «Отладчик soft-ice» Романа Айрапетяна, «Образ мышления – дизассемблер IDA» Криса Касперски и «Фундаментальные основы хакерства – искусство дизассемблирования» его же.

Источники угрозы

По данным сайта VX.NETLUX.ORG на начало сентября 2003 года рейтинг «популярности» вирусов и троянских коней выглядел так:

n  I-Worm.Sobig.f

n  Worm.Win32.Lovesan

n  Worm.Win32.Welchia

n  I-Worm.Sobig.a

n  Worm.Win32.Ladex

n  Win32.Parite

n  I-Worm.FireBurn

n  Trojan.Win32.Filecoder

n  I-Worm.Mimail

n  I-Worm.Klez.a-h

n  33.525

n  Worm.P2P.Harex.a

n  I-Worm.Tanatos.a

n  TrojanProxy.Win32.Webber

n  MBA.First

n  AJ family

n  Worm.P2P.Tanked

n  Andrey.932

n  Worm.Win32.Opasoft

n  Worm.Win32.Autorooter