Wie analysiert man Malware richtig? Einstellungen

[Remover]

Wie analysiert man Malware?

Dazu sollte man wohl Assembler gut koennen und einen guten
Debugger/Disassembler benutzen.
Die meisten werden jetzt wohl sagen, ist ja klar....
Zudem sollte man sicherlich noch ein Testsystem haben, das man bei
bedarf auf knopfdruck oder per Reboot wieder neu aufsetzt, das abgeschirmt
ist von jeglichen Netzwerk oder Internet und sehr viel Erfahrung mit
Computer und Betriebsystem (MCSE von Vorteil) haben.

Persoenlich wuerde ich auch gerne in diese Richtung schwenken.
Ich remove jede Woche mehrere Viren, Trojaner, Wuermer, Hijacker etc.
von Kundenrechnern und bin schon auf so manches noch unbekanntes
Exemplar getroffen. Als unerfahren wuerde ich mich auch nicht gerade
bezeichnen, bin schon seit VC20 Zeiten dabei und kann auch etwas Assembler.

Mich wuerde auch mal interessieren wie die Profis das machen....

Gibt es womoeglich Tools die ihr benutzt, sind diese erwerblich oder
hat jede Firma ihre eigenen entwickelt.
Denke das die meisten Firmen schon so eine Art Sandbox haben,
die dann z.b. saemtliche Registry Aenderungen usw. loggt, oder!?
Man geht ja bestimmt nicht per Hand durch die ganzen Eintraege.....

Also lasst uns mal weggehen von diesen Virenexchange aus den
anderen Threads, denke auch das da jeder drankommt, wenn er wirklich will.

Vorwurf war dort, das ihr euer Wissen nicht preisgebt.....und das obwohl
die Branche wirklich noch Hardcore Analyse Leute gebrauchen kann.
Jeder hat mal klein angefangen.....wie waere es also mit ein paar guten
und brauchbaren Tipps, wie man das richtig macht.
Vielleicht springen dabei in ein paar Jahren ein paar gute Leute raus.
Und wenn das ganze entsprechend mit Fachbegriffen geschrieben wird
koennen es sowieso nur die nachvollziehen, die schon ein wenig Ahnung haben.
Zudem machen es die Leute so oder so....mit euren Tipps koennt ihr
sie wenigstens auf den richtigen Weg bringen und vor allen zu den
noetigen Sicherheitsschritten auffordern.

Bin gespannt ob ein Profi mal verraet was fuer Tools eingesetzt werden....

[Gast_df7nw01_*]

Also da sich manche an der VMWare aufhängen. Dieses Thema ist ja seit meinem letzten Thema eh vom Tisch, da es ja offensichtlich Malware gibt, die sich auf einer VMWare anders verhält als ITW und deshalb sowieso nur ein richtiger Testrechner in Betracht kommt. Dieser Stand-Alone-Rechner hat erstens idealerweise keinen Network-Access und zweitens wird von ihm nichts herunterkopiert.
Gesetzt der Fall, ich bekomme jetzt eine infizierte Datei.
Diese kopiere ich auf den testrechner. Jetzt kann ich dort so unaufmerkssam sein wie ich will und weiß Gott welche Viren kreieren, solange diese meinen Testrechner doch nicht verlassen, wo ist da die Gefahr? Sollte ich zu dem Schluss kommen, dass es sich um Malware handelt, schicke ich die normale, unanalysierte Datei weiter, die nicht verändert wurde.
Somit wäre dieser hypothetische Fall schonmal vom Tisch.

Außerdem ist mir aufgefallen, dass keiner der gefragten Leute Auskunft darüber gibt, wie denn sie an ihre Fähigkeiten gekommen sind. Scheinbar haben sie es früher genauso gemacht, geboren worden werden sie mit dem Wissen nicht sein.

Also ich finde diese Einstellung auch relativ egoistisch, so nach dem Motto: "Ich weiß etwas was du nicht weißt und ich werds dir auch nicht sagen weil du eh zu blöd dazu bist...!"

In diesem Sinne, schönen Sonntag!