# Co je analýza malwaru?

> Analýza malwaru (malware analysis) je autorizované zkoumaní podezřelého škodlivého softwaru nebo souvisejících artefaktů za účelem určení jejich struktury, schopností, chování, indikátorů, závislostí a potenciálního dopadu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/malware-analysis/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Statická analýza studuje artefakt bez jeho spuštění; dynamická analýza pozoruje spuštění v kontrolovaném prostředí. Analytici často kombinují automatizovanou triage, behaviorální pozorování, zkoumaní kódu a důkazy incidentu, protože každá metoda odhaluje jiná fakta.

Cíl určuje hloubku práce. Rychlá triage incidentu může hledat indikátory zadržení, zatímco hlubší analýza může vysvětlit perzistenci, komunikace, přístup k datům, vyhýbání se či rodokmen kódu. Závěry by měly rozlišovat pozorování, interpretace nástrojů a inference analytika.

### Klíčové body

- **Statické důkazy:** Hashe, formát souboru, řetězce, importy, vložený obsah, podpisy, stopy packingu a struktura kódu mohou vést k identifikaci bez spuštění vzorku.
- **Dynamické důkazy:** Kontrolované pozorování může odhalit procesy, soubory, aktivitu paměti, změny konfigurace, pokusy o síťové spojení a chování, které statická inspekce minula.
- **Bezpečné nakládání:** Používejte autorizované, izolované analytické prostředí s omezenou konektivitou, řízeným úložištěm a přenosem vzorků, snapshoty či přebudováním a dokumentovaným nakládáním s důkazy.
- **Důležité omezení:** Jedna metoda či jeden běh zřídka odhalí každou schopnost. Packing, šifrování, spící logika, požadované vstupy, kontroly prostředí, vyhýbání sandboxu, chyby nástrojů a destruktivní chování mohou výsledky skrýt či zkreslit; běh bez nálezů nedokazuje bezpečnost.

### Související termíny

[Malware](<https://yellowcube.eu/cs/glossary/malware/>) · [Digitální forenzní analýza a reakce na incident (DFIR)](<https://yellowcube.eu/cs/glossary/digital-forensics-and-incident-response/>) · [Indikátor kompromitace (IoC)](<https://yellowcube.eu/cs/glossary/indicator-of-compromise/>) · [Sandboxing](<https://yellowcube.eu/cs/glossary/sandboxing/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>)

### Zdroje

[NIST IR 8428: Digital Forensics and Incident Response Framework for Operational Technology](https://nvlpubs.nist.gov/nistpubs/ir/2022/NIST.IR.8428.pdf) · [Mandiant FLARE Learning Hub](https://github.com/mandiant/flare-learning-hub)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.