PTMĐ_C2: Phân tích tĩnh

Khi phân tính tĩnh một file (tệp) thì tệp này được gọi là gì?

• malware (mã độc)

• benign (an toàn)

• file (tệp)

• sample (mẫu)

Việc phân tích một tệp để nhằm mục đích gì?

• biết nó là malware (mã độc) hay benign (an toàn)

• biết nó là malware (mã độc)

• biết nó là benign (an toàn)

Phân tích tĩnh là gì?

• phân tích tệp nghi ngờ mà không thực thi nó

• phân tích tệp không nghi ngờ mà thực thi nó

• phân tích tệp nghi ngờ mà thực thi nó

• phân tích tệp không nghi ngờ mà không thực thi nó

Đâu là phương pháp phân tích ban đầu liên quan đến việc trính xuất thông tin hữu ích từ tệp nhị phân nghi ngờ?

• Phân tích động

• Phân tích tĩnh

• Phân tích kết hợp

Phân tích tĩnh được chi ra làm mấy loại

• 2 loại: PTT cơ bản và PTT nâng cao

• 3 loại: PTT sơ cấp, PTT trung cấp, PTT cao cấp

Phân tích tĩnh cơ bản bao gồm các kỹ thuật nào

• giải mã
  phân tích luồng

  phân tích hàm

• giải mã

  phân tích chuỗi

  phân tích cấu trúc

• giải mã

  phân tích chuỗi

  phân tích hàm

• giải mã

  phân tích cấu trúc

  phân tích dòng dữ liệu

phân tích tĩnh nâng cao bao gồm các kỹ thuật

• phân tích hàm

  phân tích luồng điều kiện

  phân tích chuỗi

• phân tích hàm

  phân tích luồng điều kiện

  phân tích dòng dữ liệu

• phân tích cấu trúc

  phân tích luồng điều kiện

  phân tích dòng dữ liệu

Vai trò của phân tích tĩnh

• cung cấp thông tin ban đầu mà không cần thực thi tệp

• xác định hành vi tiềm ẩn

  xác định cách thức hoạt động

• hỗ trợ phân tích động sau đó

• phân loại tệp

Một số công cụ dùng để phân tích tĩnh

• IDA, GHIDRA, YARA

• FLOSS

• NTCore, SSDeep

• PeStudio

Quy trình phân tích tĩnh bao gồm mấy bước

• 5 bước

• 6 bước

• 7 bước

• 8 bước