البرمجيات الخبيثة

البرمجيات الخبيثة

أنواع البرمجيات الخبيثة

| النوع | الوصف | مثال | |-------|--------|-------| | Virus | يرتبط بملفات موجودة | ILOVEYOU | | Worm | ينتشر ذاتياً | WannaCry | | Trojan | يتنكر كبرنامج مشروع | Emotet | | Ransomware | يشفر الملفات | REvil | | Spyware | يتجسس على النشاط | Pegasus |

التحليل الاستاتيكي

file malware.exe
strings malware.exe | grep -E "http|cmd|reg"
exiftool malware.exe

التحليل الديناميكي

البيئة: Sandbox معزولة (VM)

بيئات التحليل

• ▸Cuckoo Sandbox
• ▸Any.run
• ▸VirusTotal