malware
Längd: 40 min
Skadlig kod för nybörjare: Bygg en säker analysmiljö och analysera trojaner
Omfattande grundkurs med David Bombal och John Hammond om hur man bygger en isolerad analysmiljö (sandbox med FlareVM/REMnux), säkrar misstänkta filer och genomför säker triage utan spridningsrisk.
Viktiga Insikter
- Konfiguration av isolerade nätverksadaptrar (Host-Only) för att förhindra spridning
- Statisk analysmetodik: PE-headers, importtabeller, hash-kontroller och entropi
- Dynamisk övervakning av filskrivningar och registernycklar via Process Monitor och Wireshark