Artefatos Maliciosos

Artefatos Maliciosos

1. Laudos Periciais

   • Confirmar
   • Refutar

2. Análise Estática

   • Análisa só o codigo
     • Pouco eficiente
   • Engenharia Reversa
     • Converte o codigo Binario em Assembly
   • Análise de strings

3. Análise Dinâmica

   • Basica
     • Systems calls
   • Avançada
     • Depuradores /debuggers
       • Em execução
         • Memória/Consumindo recurso
     • Técnicas antianalise
       • Mudanças de comportamento
       • compactação
       • ofuscação de código
         • Dificulta a engenharia reversa
     • Análise Post-Mortem
       • Vestigios
         • Logs de sistemas, de aplicações etc