malware-analysis

Что происходит при системном вызове на Windows Каждый запрос пользовательского режима к ядру Windows проходит через инструкцию syscall (x64) или sysenter (x86). Библиотека ntdll.dll содержит тонкие обёртки — так называемые системные вызовы-заглушки (syscall stubs), каждая из которых выполняет...

Анализ вредоносного кода требует изолированной среды, контролируемого запуска и набора инструментов, которые позволяют наблюдать поведение образца без риска для основной инфраструктуры. Ниже — практический разбор каждого слоя: от подготовки лаборатории до сбора телеметрии и классификации техник...