Datenstrom einer Datei überwachen

Thema durchsuchen

Ansicht

Themen-Optionen

Datenstrom einer Datei überwachen

Ein Thema von merovinger · begonnen am 25. Mär 2013 · letzter Beitrag vom 25. Mär 2013

Vorheriger Beitrag

Nächster Beitrag

sx2008

Registriert seit: 15. Feb 2008
Ort: Baden-Württemberg
2.332 Beiträge

Delphi 2007 Professional

AW: Datenstrom einer Datei überwachen

25. Mär 2013, 13:40

Zitat von CCRDude:

Da merowinger an Malware-Analyse interessiert zu sein scheint...

Na das muss er dazu sagen.
Dann kommt nur eine VM in Frage.
Oder auch eine Sandbox innerhalb der VM weil man über die Sandbox relativ leicht sehen kann welche Dateien und Registrykeys angelegt wurden.
Sandboxie schlägt normalerweise auch an, wenn Dienste und/oder Systemtreiber installiert werden.
Ein kleverer Virus kann die Sandbox überwinden, aber dadurch dass der Virus innerhalb der Sandbox läuft beommt man mehr Infos über sein Verhalten.