Eu farei análise dinâmica de malware

Você está desconfiado de um arquivo, executável ou amostra de malware?

Eu realizarei análise dinâmica de malware em um ambiente virtual controlado e fornecerei um relatório detalhado sobre o comportamento do malware.

Minha análise inclui:

Monitoramento de processos

Análise de rede e portas

Monitoramento de atividade DNS

Detecção de alterações no registro

Análise de persistência na inicialização

Análise de serviços do Windows

Monitoramento de atividade de arquivos e pastas

Análise de modificações em drivers e sistema

Coleta de Indicadores de Comprometimento (IOCs)

Relatório profissional com descobertas

Ferramentas que posso usar:

• Process Monitor
• TCPView
• CurrPorts
• Autoruns
• DNSQuerySniffer
• DriverView
• PA File Sight
• Wireshark
• Procmon
• Máquinas virtuais (VMware/VirtualBox)

Entregáveis:

• Relatório detalhado em PDF
• Resumo do comportamento do malware
• Indicadores de Comprometimento (IOCs)
• Recomendações de mitigação