Ik voer dynamische malware analyse uit

Ben je verdacht op een bestand, uitvoerbaar bestand of malware sample?

Ik voer dynamische malware analyse uit in een gecontroleerde virtuele omgeving en lever een gedetailleerd rapport over het gedrag van de malware.

Mijn analyse omvat:

Procesmonitoring

Netwerk- en poortanalyse

DNS-activiteit monitoring

Detectie van registerwijzigingen

Analyse van opstartpersistentie

Analyse van Windows-services

Activiteit van bestanden en mappen monitoren

Driver- en systeemwijzigingsanalyse

Verzameling van Indicators of Compromise (IOCs)

Professioneel rapport met bevindingen

Tools die ik mogelijk gebruik:

• Process Monitor
• TCPView
• CurrPorts
• Autoruns
• DNSQuerySniffer
• DriverView
• PA File Sight
• Wireshark
• Procmon
• Virtuele machines (VMware/VirtualBox)

Leveringsproducten:

• Gedetailleerd PDF-rapport
• Samenvatting van malware gedrag
• Indicators of Compromise (IOCs)
• Mitigatie-aanbevelingen