Analyse statique
Analyse sans exécution d'échantillons: analyse d'en - tête PE (table importée, section zone), extraction de chaînes, décompilation (ghidra, Ida pro), chahash (vt). Jugez rapidement les types et les familles de logiciels malveillants.
Analyse dynamique
Exécution d'échantillons dans un environnement isolé: Sandbox (cuckoo Sandbox, any.run), surveillance du comportement du fichier / registre / réseau, communication C2 par analyse de package, création de processus d'enregistrement.
Outils communs
Peview, CFF explorer (PE View), ghidra / IDA pro (désassemblage), x64dbg (débogueur), wireshark (scrapper), process hacker (surveillance de processus).
Rapport de comportement
Contenu du rapport: informations de base de l'échantillon (hachage, taille), classification (cheval de Troie / ver / ransomware), résumé du comportement (modification de fichier, connexion réseau), indicateurs IOC (IP / nom de domaine / chemin d'accès au registre), recommandations de purge.
Avertissement : les articles de ce site proviennent de contenus originaux, de republications, de génération IA et d'autres sources. En cas de problème de droit d'auteur ou autre, merci denous contacter, notre entreprise vérifiera et traitera la demande rapidement.