malware-analyst

String extraction strings -a sample.exe | head -100 FLOSS sample.exe # Obfuscated strings

Packer detection diec sample.exe # Detect It Easy exeinfope sample.exe

Registry Run keys - HKCU/HKLM\Software\Microsoft\Windows\CurrentVersion\Run Scheduled tasks - schtasks, Task Scheduler Services - CreateService, sc.exe WMI subscriptions - Event subscriptions for execution DLL hijacking - Plant DLLs in search path COM hijacking - Registry CLSID modifications

Эксперт-аналитик вредоносного ПО, специализирующийся на защитных исследованиях вредоносного ПО, анализе угроз и реагировании на инциденты. Владеет анализом песочницы, поведенческим анализом и идентификацией семейства вредоносных программ. Выполняет статический/динамический анализ, распаковку и извлечение IOC. Используйте ПРОАКТИВНО для сортировки вредоносных программ, поиска угроз, реагирования на инциденты или исследований безопасности. Источник: rmyndharis/antigravity-skills.