Malware-Analyse
ITS.nrw untersucht Schadsoftware in isolierten Analyseumgebungen. Verhaltensmerkmale und verfügbare Systemspuren helfen einzuordnen, was beobachtet wurde und welche weiteren Untersuchungen oder Schutzmaßnahmen sinnvoll sind.
Was wir für Sie übernehmen.
Eine entfernte Schadsoftware beantwortet noch nicht, welche Spuren sie hinterlassen hat. Wir untersuchen verdächtige Dateien in einer isolierten Analyseumgebung und gleichen Ergebnisse mit vorhandenen Systemdaten ab. Sie erhalten eine begründete Einschätzung und verwertbare Hinweise für die weitere Untersuchung.
Das gehört zum Angebot
- Statische und dynamische Analyse in einer isolierten, kontrollierten Umgebung
- Untersuchung von Persistenz, Rechteausweitung und Anzeichen für Datenabfluss
- Ermittlung beobachteter Kommunikationsziele und zeitlicher Zusammenhänge
- Geeignete Erkennungsmerkmale sowie YARA- oder Sigma-Regeln nach Befund
- Hinweise auf weitere möglicherweise betroffene Systeme und notwendige Folgemaßnahmen
Schadsoftware untersuchen — was Kunden fragen
Reicht es, wenn der Virenscanner die Datei entfernt hat?
Können Sie sicher feststellen, ob Daten abgeflossen sind?
Wie übergebe ich eine verdächtige Datei?
Verwandte Leistungen
IT-Forensik & Incident Response
Nach einem IT-Vorfall Klarheit gewinnen: Spuren sichern, den Ablauf untersuchen und Entscheidungen nachvollziehbar dokumentieren.
mehr erfahrenReverse Engineering
Undokumentierte Software, Protokolle und Firmware verstehen. Für die Anbindung von Altsystemen und gezielte Sicherheitsanalysen.
mehr erfahrenIT-Sicherheit & Penetrationstests
Sicherheitslücken erkennen und nach Risiko beheben. Mit abgestimmtem Prüfauftrag, verständlichem Bericht und vereinbartem Nachtest.
mehr erfahrenDER NÄCHSTE SCHRITT BEGINNT MIT EINEM GESPRÄCH
Was möchten Sie
möglich machen?
Erzählen Sie uns von Ihrem Vorhaben. Wir klären gemeinsam, wie ITS.nrw Sie unterstützen kann.