heise+ | Malware-Analyse für Anfänger: Mit Tools und Schadcode sicher umgehen heiseplus Malware
mit uns gemeinsam eine virtualisierte, vom Hostsystem isolierte Windows-Umgebung eingerichtet haben, wollen wir diese nun gemeinsam zur vollwertigen Analyseumgebung für erste Malware-Experimente aufrüsten. Dazu stellen wir Ihnen Tools vor, mit denen auch Einsteiger gut arbeiten können. Wir skizzieren ihre Funktionsweise und assistieren bei der Installation in der VM.
Beim Hantieren mit Schadcode ist Vorsicht geboten. Wir nennen Ihnen seriöse Quellen, aus denen Sicherheitsforscher Samples beziehen können, ohne ihre Systeme in Gefahr zu bringen. Und wir zeigen, wie Sie die Risiken beim Handling auf dem Hostsystem minimieren und den Schadcode ausbruchssicher in die VM transferieren.