Je vais effectuer une analyse dynamique de malware

Vous suspectez un fichier, un exécutable ou un échantillon de malware ?

Je réaliserai une analyse dynamique de malware dans un environnement virtuel contrôlé et fournirai un rapport détaillé sur le comportement du malware.

Mon analyse comprend :

Surveillance des processus

Analyse du réseau et des ports

Surveillance de l'activité DNS

Détection des modifications du registre

Analyse de la persistance au démarrage

Analyse des services Windows

Surveillance de l'activité des fichiers et dossiers

Analyse des modifications de pilotes et du système

Collecte d'indicateurs de compromission (IOCs)

Rapport professionnel avec conclusions

Outils que je peux utiliser :

• Process Monitor
• TCPView
• CurrPorts
• Autoruns
• DNSQuerySniffer
• DriverView
• PA File Sight
• Wireshark
• Procmon
• Machines virtuelles (VMware/VirtualBox)

Livrables :

• Rapport PDF détaillé
• Résumé du comportement du malware
• Indicateurs de compromission (IOCs)
• Recommandations pour la mitigation