|
Título: Visualización y análisis de malware con ProcDot Publicado por: karmany en 23 Abril 2013, 12:06 pm Hoy os traigo un tema muy interesante que acabo de leer en el blog.eset-la.com. Os pongo la introducción y el enlace:
"El análisis de códigos maliciosos suele incluir tareas bastante diversas. En primera instancia, tenemos que considerar qué tipo de amenaza estamos por investigar y en base a ello decidir qué tipo de aproximación vamos a utilizar para conocer su funcionamiento. En el día de hoy vamos a empezar a hablar sobre visualización en el análisis de malware y utilizar ProcDot una herramienta desarrollada por Christian Wojner en el CERT de Austria. Esta herramienta analiza la información provista por Process Monitor (procmon) y WinDump para generar un gráfico en función del tiempo, donde es posible hacer un seguimiento de las actividades del código malicioso. Se puede observar la creación de archivos, cambios en la configuración y ejecución de procesos, entre otro tipo de información......" Ver la entrada entera en: http://blogs.eset-la.com/laboratorio/2013/04/22/visualizacion-analisis-malware-procdo/ (http://blogs.eset-la.com/laboratorio/2013/04/22/visualizacion-analisis-malware-procdo/) |