Wie analysiert man Malware richtig? Einstellungen

[Remover]

Wie analysiert man Malware?

Dazu sollte man wohl Assembler gut koennen und einen guten
Debugger/Disassembler benutzen.
Die meisten werden jetzt wohl sagen, ist ja klar....
Zudem sollte man sicherlich noch ein Testsystem haben, das man bei
bedarf auf knopfdruck oder per Reboot wieder neu aufsetzt, das abgeschirmt
ist von jeglichen Netzwerk oder Internet und sehr viel Erfahrung mit
Computer und Betriebsystem (MCSE von Vorteil) haben.

Persoenlich wuerde ich auch gerne in diese Richtung schwenken.
Ich remove jede Woche mehrere Viren, Trojaner, Wuermer, Hijacker etc.
von Kundenrechnern und bin schon auf so manches noch unbekanntes
Exemplar getroffen. Als unerfahren wuerde ich mich auch nicht gerade
bezeichnen, bin schon seit VC20 Zeiten dabei und kann auch etwas Assembler.

Mich wuerde auch mal interessieren wie die Profis das machen....

Gibt es womoeglich Tools die ihr benutzt, sind diese erwerblich oder
hat jede Firma ihre eigenen entwickelt.
Denke das die meisten Firmen schon so eine Art Sandbox haben,
die dann z.b. saemtliche Registry Aenderungen usw. loggt, oder!?
Man geht ja bestimmt nicht per Hand durch die ganzen Eintraege.....

Also lasst uns mal weggehen von diesen Virenexchange aus den
anderen Threads, denke auch das da jeder drankommt, wenn er wirklich will.

Vorwurf war dort, das ihr euer Wissen nicht preisgebt.....und das obwohl
die Branche wirklich noch Hardcore Analyse Leute gebrauchen kann.
Jeder hat mal klein angefangen.....wie waere es also mit ein paar guten
und brauchbaren Tipps, wie man das richtig macht.
Vielleicht springen dabei in ein paar Jahren ein paar gute Leute raus.
Und wenn das ganze entsprechend mit Fachbegriffen geschrieben wird
koennen es sowieso nur die nachvollziehen, die schon ein wenig Ahnung haben.
Zudem machen es die Leute so oder so....mit euren Tipps koennt ihr
sie wenigstens auf den richtigen Weg bringen und vor allen zu den
noetigen Sicherheitsschritten auffordern.

Bin gespannt ob ein Profi mal verraet was fuer Tools eingesetzt werden....

[Yellow]

Na, das ist endlich mal 'ne klare Aussage und kann man IMHO auch akzeptieren. Sich Wissen anzueignen ist immer mit sehr viel Arbeit, Geduld und Ausprobieren verbunden und niemand wird einem ein Wissen, was er sich selbst über mehrere Jahre (Jahrzehnte) angeeignet hat, preisgeben. Egal, in welchem Bereich.
Wenn jemand Virenanalyst werden will, kann er sich ja bei irgendeiner der einschlägigen Firmen bewerben und den Job von der Pike auf lernen (verschiedene Grundkenntnisse vorausgesetzt ). Der andere Weg ist mit Sicherheit steiniger und mühseliger, da man viiiel selber recherchieren muss.
Und in einem stimme ich INT 3 noch zu: mit Malware rumzuspielen (Betonung liegt auf Rumspielen) ist gefährlich und grob fahrlässig. Man muss wirklich 200% sicher sein, sonst kann der Schuss schnell nach hinten los gehen. Die Verbreitung von Viren ist doch nur an Unwissenheit (unbekannte Attachments öffnen, nicht gepatchte Systeme, etc.) oder böse Absichten gekoppelt. Und ich glaube, das reicht.
Womit ich aber jetzt Niemandem hier Unwissenheit unterstellen will. Wer es sich zutraut... Meinen Segen habt ihr!