Dinamik analizde davranış avı

Altay Kargo'nun yalıtılmış laboratuvar makinesinde orneksinav.exe adlı bir örnek çalıştırıldı. Ekip senden üç kaydı birlikte okuyup örneğin ne yaptığını çıkarmanı istiyor.

Elinde üç kayıt var: sürecin dosya ve kayıt defteri olaylarını gösteren ProcMon özeti, bir kesme noktasında durdurulmuş hata ayıklayıcı oturumunun kayıtçı ve bellek dökümü, komuta sunucusuna giden bağlantıların zaman damgaları.

Modülde öğrendiğin kuralları uygula: art arda gelen iki olayın birlikte anlattığına bak, bellekteki baytları göründükleri sırayla oku, beacon aralığını birkaç örnekle hesapla.

Örneği yeniden çalıştırman gerekmiyor. Görevin kayıtları okumak ve zinciri kurmak.