Realizaré análisis dinámico de malware

¿Tienes sospechas sobre un archivo, ejecutable o muestra de malware?

Realizaré un análisis dinámico de malware en un entorno virtual controlado y proporcionaré un informe detallado sobre el comportamiento del malware.

Mi análisis incluye:

Monitoreo de procesos

Análisis de red y puertos

Monitoreo de actividad DNS

Detección de cambios en el registro

Análisis de persistencia en el inicio

Análisis de servicios de Windows

Monitoreo de actividad de archivos y carpetas

Análisis de modificaciones en drivers y sistema

Colección de indicadores de compromiso (IOCs)

Informe profesional con hallazgos

Herramientas que puedo usar:

• Process Monitor
• TCPView
• CurrPorts
• Autoruns
• DNSQuerySniffer
• DriverView
• PA File Sight
• Wireshark
• Procmon
• Máquinas virtuales (VMware/VirtualBox)

Entregables:

• Informe detallado en PDF
• Resumen del comportamiento del malware
• Indicadores de compromiso (IOCs)
• Recomendaciones de mitigación