Sitemap

Statische Ersteinschätzung verdächtiger Dateien direkt im Browser. Hashes, Dateityp und Auffälligkeiten - die Datei verlässt deinen Rechner nicht.

Was im Browser passiert, warum keine Datei übertragen wird und wie du das in den Entwicklertools selbst überprüfen kannst.

Was eine statische Ersteinschätzung nicht leisten kann und wann du deine IT oder einen Incident-Response-Dienstleister einbinden solltest.

Grundlagen zur Malware-Analyse einfach erklärt: Hashes, Magic Bytes, Entropie, PE-Format, verdächtige API-Aufrufe, IoCs und Office-Makros.

Was ein Hash-Wert ist, wie du den SHA-256 einer Datei unter Windows, macOS und Linux prüfst und was MD5, SHA-1, SHA-256 und Imphash in der Malware-Analyse aussagen.

Wie du den echten Dateityp an den Magic Bytes erkennst, warum die Dateiendung lügen kann und welche Tarntricks wie doppelte Endungen, ISO-Container und LNK-Dateien Angreifer nutzen.

Was die Shannon-Entropie einer Datei aussagt, welche Werte für Text, Programmcode und komprimierte Daten typisch sind und wie du hohe Entropie als Hinweis auf Packer wie UPX richtig einordnest.

Aufbau des Portable-Executable-Formats verständlich erklärt: PE-Header, Sektionen, Einsprungpunkt, Zeitstempel, Overlay, Signatur und TLS, und welche Befunde bei EXE- und DLL-Dateien wirklich auffällig sind.

Welche Windows-Funktionen Schadsoftware typischerweise importiert, von Prozessinjektion über Keylogging bis Persistenz, welche Kombinationen wirklich auffällig sind und warum ein einzelner Import noch nichts beweist.

Wie du lesbare Zeichenketten aus einer verdächtigen Datei extrahierst, darin Indicators of Compromise wie URLs, IPs, Domains und Registry-Pfade findest, sie entschärft weitergibst und in deinen Logs danach suchst.

Wie Angriffe über Word-, Excel- und RTF-Dokumente funktionieren: VBA- und Excel-4.0-Makros, nachgeladene Vorlagen (Remote Template Injection), DDE-Felder, eingebettete Objekte und verschlüsselte Dokumente, und wie du die Befunde einordnest.

Eine verdächtige Datei auf Viren prüfen, ohne vertrauliche Inhalte preiszugeben: Hash-Abfrage bei MalwareBazaar und VirusTotal, Ergebnisse richtig lesen und typische Fehlschlüsse vermeiden.

malware-analyse.de ist ein privates, nicht-kommerzielles Projekt von Norbert Hofmann.

Anbieterkennzeichnung für malware-analyse.de.

Keine Cookies, kein Tracking. Dateien werden lokal verarbeitet und nie übertragen.

Übersicht aller Seiten von malware-analyse.de.