Behavioral analysis is the “quick a

Behavioral analysis is the “quick and dirty” way of malware analysis. When performing a behavioral analysis, look at how the malware behaves and what changes the malware makes on a base lined system. It should be noted, when performing behavioral analysis it is critical the malware lab in not connected to another network. For the best protection of production networks, the malware lab should never be connected to any network. If files must be transferred use a read only media such as CD-ROM.

When performing behavioral analysis, look for changes to the system as well as any unusual behavior on an infected system. Changes on the system that should raise a red flag include files that have been added and/or modified, new services that have been installed, new processes that are running, any registry modifications noting which modifications took place, and finally, if any systems settings have been modified. This would include DNS server settings of the workstation which have been changed. Beside the behavior of the system itself, network traffic will also be examined.

Kết quả (Việt) 1:

Phân tích hành vi là "nhanh chóng và bẩn" cách phân tích phần mềm độc hại. Khi thực hiện một phân tích hành vi, xem xét cách phần mềm độc hại ứng xử và những gì thay đổi làm cho phần mềm độc hại trên hệ thống lót cơ bản. Cần lưu ý, khi thực hiện phân tích hành vi đó là quan trọng các phòng thí nghiệm phần mềm độc hại trong không kết nối tới một mạng khác. Để bảo vệ tốt nhất của mạng lưới sản xuất, các phòng thí nghiệm phần mềm độc hại không bao giờ nên được kết nối với bất kỳ mạng. Nếu tập tin phải được chuyển sử dụng một phương tiện truyền thông chỉ đọc chẳng hạn như đĩa CD-ROM.Khi thực hiện hành vi phân tích, tìm kiếm thay đổi đối với hệ thống cũng như bất kỳ hành vi bất thường trên một hệ thống bị nhiễm bệnh. Các thay đổi trên hệ thống nên tăng một lá cờ đỏ bao gồm tập tin đã được thêm vào và/hoặc sửa đổi mới dịch vụ, mà đã được cài đặt, mới quy trình đang chạy, bất kỳ sửa đổi sổ đăng ký lưu ý sửa đổi đó diễn ra, và cuối cùng, nếu bất kỳ cài đặt hệ thống đã bị sửa đổi. Điều này sẽ bao gồm DNS server cài đặt của trạm làm việc mà đã được thay đổi. Bên cạnh hành vi của hệ thống chính nó, mạng lưới giao thông cũng sẽ được kiểm tra.

Kết quả (Việt) 2:

Phân tích hành vi là cách "nhanh chóng và dơ bẩn" của phân tích phần mềm độc hại. Khi thực hiện một phân tích hành vi, nhìn vào cách cư xử và các phần mềm độc hại gì thay đổi các phần mềm độc hại làm cho trên một hệ thống cơ bản lót. Cần lưu ý, khi thực hiện phân tích hành vi đó là rất quan trọng trong phòng thí nghiệm phần mềm độc hại trong không kết nối với mạng khác. Để bảo vệ tốt nhất của mạng lưới sản xuất, phòng thí nghiệm phần mềm độc hại không bao giờ nên được kết nối với bất kỳ mạng. Nếu tập tin này phải được chuyển giao sử dụng một phương tiện truyền thông chỉ đọc như CD-ROM. Khi thực hiện phân tích hành vi, tìm kiếm các thay đổi cho hệ thống cũng như bất kỳ hành vi không bình thường trên hệ thống bị nhiễm. Những thay đổi trên hệ thống mà phải nâng cao một lá cờ đỏ bao gồm các tập tin đã được thêm vào và / hoặc sửa đổi, dịch vụ mới đã được cài đặt, quy trình mới đang chạy, bất kỳ thay đổi registry chú ý mà thay đổi đã diễn ra, và cuối cùng, nếu bất kỳ cài đặt hệ thống đã được sửa đổi. Điều này sẽ bao gồm các thiết lập máy chủ DNS của máy trạm đã được thay đổi. Bên cạnh hành vi của bản thân hệ thống, mạng lưới giao thông cũng sẽ được kiểm tra.