ریورس انجینئرنگ اور میلویئر تجزیہ: نمونے سے رویے کی رپورٹنگ تک

جامد تجزیہ

نمونے کا تجزیہ نہیں چلاتا ہے: PE ہیڈ تجزیہ (درآمد ٹیبل، سیکشن) ، تار نکالنے، ڈی کمپائل (Ghidra، IDA پرو) ، چاہاشی (VT). میلویئر کی اقسام اور خاندانوں کا فوری فیصلہ کریں۔

متحرک تجزیہ

الگ تھلگ ماحول میں نمونہ چلائیں: سینڈ باکس (Cuckoo Sandbox، Any.Run) ، فائلوں / رجسٹری / نیٹ ورک رویے کی نگرانی کریں ، پیکج کو C2 مواصلات کا تجزیہ کریں ، عمل کی تخلیق کریں۔

عام اوزار

پی ای ویو، سی ایف ایف ایکسپلورر (پی ای ویو) ، گیڈرا / آئی ڈی اے پرو (ڈی اسمبلی) ، ایکس 64 ڈی بی جی (ڈیبگر) ، وائر شارک (پیکج گریپ) ، پروسیس ہیکر (پروسیس مانیٹرنگ) ۔

رویے کی رپورٹ

رپورٹ کے مواد: بنیادی معلومات کے نمونے (ہیش، سائز) ، درجہ بندی (ٹروجان / کیڑے / رانسوویئر) ، رویے کا خلاصہ (فائل میں ترمیم، نیٹ ورک کنکشن) ، آئی او سی اشارے (آئی پی / ڈومین / رجسٹری کا راستہ) ، صاف کرنے کی تجاویز۔