Hola y bienvenidos a este introducción hacia nuestra sección de análisis estático.
En esta sección aprenderemos a realizar un análisis estático, estático significa que no se necesita
ejecutar el Marwat para realizar el análisis.
Aprenderás lo siguiente.
Portavocía executar Boll.
Esta es la estructura que los ejecutables de Windows siguen.
Tipo de archivo o file type para identificar la arquitectura y algunas otras cosas del archivo bajo
análisis.
Huella de identificación o en el printing para identificar inequívocamente una muestra de malware.
Cadenas o strings son caracteres que están embebidos en nuestro binario o malware, a través de ellos
podemos hacernos una idea de las funcionalidades del malware.
Gracias por mirar.
Por favor, no pierdas la siguiente elección.