Análisis forense de memoria: malware y evidencia oculta

Abstract

En este trabajo se presenta el tema de análisis forense de memoria principal, como una herramienta valiosa para las investigaciones judiciales. En particular, se expone la capacidad de las técnicas de análisis de memoria para encontrar tanto estructuras propias del sistema operativo que solamente residen en memoria, como estructuras ocultas que indicarían la presencia de malware en el equipo. Este tipo de información puede ser de gran ayuda para casos complejos, en donde el análisis informático forense clásico no resulta suficiente.