Статический анализ
Анализ не запускаемых образцов: анализ головы PE (таблица импорта, раздел), извлечение строк, обратная компиляция (Ghidra, IDA Pro), Chahashi (VT). Быстрое определение типа и семейства вредоносных программ.
Динамический анализ
Запуск образцов в изолированной среде: песочница (Cuckoo Sandbox, Any.run), мониторинг файлов / реестров / сетевого поведения, анализ транзакций C2, регистрация процесса создания.
Обычные инструменты
PEview, CFF Explorer (PE View), Ghidra / IDA Pro (Антикомпиляция), x64dbg (отладчик), Wireshark (Пакет захвата), Process Hacker (Мониторинг процессов).
Отчеты о поведении
Содержание отчета: Базовая информация о выборке (хэш, размер), Классификация (троянец / червь / вымогатель), поведенческий дайджест (изменение файла, сетевое соединение), индикатор IOC (IP / доменное имя / путь реестра), Очистить рекомендации.
Отказ от ответственности: статьи на этом сайте поступают из оригинальных источников, репостов, генерации ИИ и других каналов. Если есть вопросы по авторскому праву или другие проблемы, пожалуйста,напишите нам, и наша компания оперативно проверит и решит вопрос.