ISW-Tools

Viren bei der Arbeit zusehen

Jörn Walter Veröffentlicht Aktualisiert 1 Min. Lesezeit Allgemein

Welchen Schaden richtet ein Virus an

Es gibt einen Online-Dienst, um verdächtige Dateien hochzuladen und analysieren zu lassen.

Die Datei wird über den Schalter „Submit a file for Analysis“ hochgeladen und in einer virtuellen Box (Sandbox) ausgeführt und analysiert. Nachdem die Analyse fertig ist, das kann unter Umständen ein bis zwei Stunden dauern, bekommt man einen Bericht mit einer Bewertung von 0 bis 10.

cuckoo submit a file

Ich lade eine Datei von einem USB-Stick hoch, den ich letzte Woche beim spazieren gehen gefunden habe. Die Datei heißt KEY-TEST.exe

Cackoo Submit a file to analyse

Task-ID merken: 1577324

completed

Warten bis der Bericht fertig und abrufbar ist:

https://sandbox.pikker.ee/analysis/

cuckoo report

Der Bericht kann auch heruntergeladen werden. Links im Menü über Export Analysis. Die Datei scheint ein Key-Gen zu sein.

cuckoo summary

https://sandbox.pikker.ee/

Einen ähnlichen Dienst gibt es unter:

https://hybrid-analysis.com/

Windows SMBv3 Schwachstelle CVE-2020-0796

Porträt Jörn Walter

Jörn Walter

Inhaber von IT-Service Walter in Euskirchen, betreut Windows-Umgebungen von Unternehmen und entwickelt die ISW-ADTools.

Alle Beiträge von Jörn Walter