Phân tích tĩnh
Phân tích các mẫu không chạy: PE header analysis (import table, section zone), string extraction, decompilation (Ghidra, IDA Pro), chahash (VT). Nhanh chóng xác định loại và gia đình phần mềm độc hại.
Phân tích động
Chạy các mẫu trong môi trường cô lập: sandbox (Cuckoo Sandbox, Any.Run), giám sát tập tin/đăng ký/hành vi mạng, phân tích gói C2 truyền thông, ghi lại quá trình tạo.
Công cụ thường dùng
PEview, CFF Explorer (PE View), Ghidra/IDA Pro (Unassembly), x64dbg (Debugger), Wireshark (Grab), Process Hacker (Giám sát quá trình).
Báo cáo hành vi
Nội dung báo cáo: thông tin cơ bản mẫu (băm, kích thước), phân loại (trojan/worm/ransomware), tóm tắt hành vi (sửa đổi tệp, kết nối mạng), chỉ số IOC (đường dẫn IP/tên miền/đăng ký), đề xuất xóa.
Tuyên bố miễn trừ trách nhiệm: Các bài viết trên trang này đến từ nội dung gốc, đăng lại, tạo bởi AI và các nguồn khác. Nếu có vấn đề về bản quyền hoặc vấn đề khác, vui lònggửi phản hồi, công ty chúng tôi sẽ kiểm tra và xử lý kịp thời.