Statische Analyse
Analyse von Proben ohne Ausführung: PE-Kopf-Analyse (Importtabellen, Nodes), String-Extraktion, Dekompilierung (Ghidra, IDA Pro), Chahashing (VT). Schnelle Bestimmung von Malware-Typen und -Familien.
Dynamische Analyse
Ausführen von Beispielen in einer isolierten Umgebung: Sandboxen (Cuckoo Sandbox, Any.Run), Überwachung des Datei-/Registry-/Netzwerkverhaltens, Paketanalyse der C2-Kommunikation, Erstellung von Protokollprozessen.
Häufig verwendete Werkzeuge
PEview, CFF Explorer (PE-Ansicht), Ghidra/IDA Pro (Demontage), x64dbg (Debugger), Wireshark (Paketgrabe), Process Hacker (Prozessüberwachung).
Verhaltensberichte
Inhalt des Berichts: Beispielgrundlegende Informationen (Hash, Größe), Klassifizierung (Trojaner/Würmer/Ransomware), Zusammenfassung des Verhaltens (Dateiänderungen, Netzwerkverbindungen), IOC-Indikatoren (IP/Domain/Registry-Pfade), Empfehlungen zum Löschen.
Haftungsausschluss: Artikel auf dieser Seite stammen aus Originalquellen, Reposts,KI-Generierung und anderen Kanälen. Bei Urheberrechts- oder anderen Problemen bitten wir Sie,Feedback zu senden. Unser Unternehmen wird dies umgehend prüfen und bearbeiten.