せいてきかいせき
マルウェアの種類とファミリーを迅速に判断します。
どうてきかいせき
隔離環境でサンプルを実行します：サンドボックス（Cuckoo Sandbox、Any.Run）、監視ファイル/レジストリ/ネットワーク挙動、チャック分析C 2通信、記録プロセス作成。
一般的なツール
PEview、CFF Explorer（PEレビュー）、Ghidra/IDA Pro（逆アセンブリ）、x 64 dbg（デバッガ）、Wireshark（チャック）、Process Hacker（プロセスモニタリング）。
動作レポート
報告内容：サンプル基本情報（ハッシュ、サイズ）、分類（木馬/ワーム/ランサムソフトウェア）、行動要約（ファイル修正、ネットワーク接続）、IOC指標（IP/ドメイン名/レジストリパス）、クリアアドバイス。
免責事項：当サイトの記事はオリジナル、転載、AI生成などのソースから提供されています。著作権その他の問題がある場合は、フィードバックまでご連絡ください。速やかに確認し対応いたします。