स्थिर विश्लेषण

नमूने का विश्लेषण नहीं चलाता है: पीई हेडर विश्लेषण (आयात तालिकाएं, नोड), स्ट्रिंग निकालना, डिसंकलन (गिड्रा, आईडीए प्रो), चाहाशी (वीटी)। मैलवेयर के प्रकारों और परिवारों का तेजी से निर्णय लें।

गतिशील विश्लेषण

पृथक वातावरण में नमूने चलाएं: सैंडबॉक्स (Cuckoo Sandbox, Any.Run), फ़ाइल / रजिस्ट्री / नेटवर्क व्यवहार की निगरानी, C2 संचार के लिए पैकेज का विश्लेषण करना, रिकॉर

सामान्य उपकरण

पीईव्यू, सीएफएफ एक्सप्लोरर (पीई व्यू), गिड्रा/आईडीए प्रो (डिन-असेंबल), x64dbg (डिबगर), वायरशार्क (पैकेज क्रैपिंग), प्रोसेस हैकर

व्यवहार रिपोर्ट

रिपोर्ट की सामग्री: नमूना बुनियादी जानकारी (हैश, आकार), वर्गीकरण (ट्रोजन / वर्म / रैंसवेयर), व्यवहार सारांश (फ़ाइल संशोधन, नेटवर्क कनेक्शन), आईओसी सूचक (आईपी / डोमेन / रजिस्ट्री पथ),

अस्वीकरण: इस साइट के लेख मूल सामग्री, पुनर्प्रकाशन, AI जनन और अन्य स्रोतों से आते हैं। यदि कॉपीराइट या अन्य समस्याएं हों, तो कृपयाप्रतिक्रिया भेजें, हमारी कंपनी जल्दी से जांच करेगी और समस्या हल करेगी।