Eseguirò analisi dinamica di malware

Hai dei sospetti su un file, un eseguibile o un campione di malware?

Effettuerò un'analisi dinamica di malware in un ambiente virtuale controllato e fornirò un rapporto dettagliato sul comportamento del malware.

La mia analisi include:

Monitoraggio dei processi

Analisi di rete e porte

Monitoraggio dell'attività DNS

Rilevamento di modifiche al registro

Analisi della persistenza all'avvio

Analisi dei servizi di Windows

Monitoraggio dell'attività di file e cartelle

Analisi di driver e modifiche al sistema

Raccolta di indicatori di compromissione (IOCs)

Rapporto professionale con risultati

Strumenti che potrei usare:

• Process Monitor
• TCPView
• CurrPorts
• Autoruns
• DNSQuerySniffer
• DriverView
• PA File Sight
• Wireshark
• Procmon
• Macchine virtuali (VMware/VirtualBox)

Consegne:

• Rapporto dettagliato in PDF
• Sintesi del comportamento del malware
• Indicatori di compromissione (IOCs)
• Raccomandazioni di mitigazione