Malware-Analyse

Die erste Ebene liefert innerhalb von Stunden ein Ergebnis, oft noch am selben Tag. Eine dynamische Analyse braucht in der Regel ein bis zwei Tage. Reverse Engineering ist nicht seriös vorherzusagen — bei stark verschleiertem Code können daraus Wochen werden. Wir sagen nach dem ersten Durchgang, was der nächste Schritt kosten würde, bevor Sie ihn beauftragen.

Sie übergeben uns die Probe über einen abgesicherten Weg, den wir vorher vereinbaren — nicht per E-Mail-Anhang. Wenn Sie unsicher sind, ob eine Datei überhaupt ausführbar ist, fassen Sie sie nicht an und rufen Sie uns vorher an. Falsches Hantieren zerstört regelmäßig genau die Spuren, die wir brauchen.

Dann bleibt oft trotzdem etwas übrig: die Quarantäne des Scanners, Kopien in temporären Verzeichnissen, Spuren im Arbeitsspeicher, wenn das System noch läuft. Fahren Sie den Rechner nicht herunter, bevor wir gesprochen haben — der Arbeitsspeicher ist die flüchtigste Quelle und die erste, die verloren geht.

Ja, das ist der eigentliche Zweck. Sie erhalten die Indikatoren und die Regeln in einem Format, das Ihre vorhandenen Systeme übernehmen können — unabhängig davon, ob Sie unsere Produkte einsetzen. Ein Bericht, den man nur lesen kann, ändert nichts an Ihrer Erkennung.

Wir können sagen, ob eine Probe zu einer bekannten Familie gehört und welche Ähnlichkeiten zu früheren Vorfällen bestehen. Eine Zuschreibung an eine bestimmte Gruppe ist damit nicht belegt — dafür braucht es mehr als eine Datei. Wer Ihnen aus einer Malware-Probe eine Täterschaft ableitet, überdehnt den Befund.