Mistenkelige filer
Vedlegg, installasjonsfiler og programmer du ikke stoler på.
FARLIG.ZONE / SPESIALISTKOMPETANSE
Åpne filen. Se hva den gjør.
Spesialister som tar fra hverandre skadelig kode, firmware og apper, og forteller deg hva som skjer inni.
Eksempel på en analyse
Illustrasjon, ufarlig prøveOppførsel
Filen later som den er en faktura, men starter et skjult program. Programmet kobler seg til en ekstern server og venter på kommandoer.
Funnet i oppstartskode
Kommunikasjon
Den sender små, regelmessige signaler til en fast adresse. Mønsteret gjør at den kan kjennes igjen i nettverkstrafikken din.
Indikator: et fast domene og et fast intervall
Persistens
Programmet legger seg inn i oppstarten, slik at det kommer tilbake etter omstart. Vi viser hvor, og hvordan du fjerner det.
Plassering: en oppstartsnøkkel i registeret
Tiltak
Blokker adressen, søk etter filnavnene og tilbakestill de berørte kontoene. Vi leverer ferdige regler for brannmur og antivirus.
Leveranse: regelsett og rapport
fil: faktura_8841.pdf.exe (illustrasjon)
0x00004D 5A 90 00 03 00 00 00MZ......
0x000804 00 00 00 FF FF 00 00........
0x0010B8 00 00 00 00 00 00 00........
0x00400E 1F BA 0E 00 B4 09 CD........
0x004821 B8 01 4C CD 21 54 68!..L.!Th
0x005069 73 20 70 72 6F 67 72is progr
0x006068 74 74 70 3A 2F 2F 5Bhttp://[
0x006864 6F 6D 65 6E 65 5D 2Edomene].
0x007052 75 6E 4F 6E 63 65 00RunOnce.
Hva du kan sende inn
Fire typer oppdrag
01
02
Firmware
Programvaren i enheter som kameraer, rutere og sensorer.
03
Mobilapper
Android- og iOS-apper, også egenutviklede, før lansering.
04
Etter et angrep
Verktøyene angriperen la igjen, for å forstå hva som ble gjort.
Trygg håndtering
Slik håndterer du en mistenkelig fil
01
Ikke åpne eller kjør filen. La den ligge der den er.
02
Ikke send den på e-post eller chat. Ta kontakt først, så forteller vi hvordan den pakkes og sendes trygt.
03
Skriv ned hvor du fikk filen fra, og hva som skjedde da du så den.
04
Ta kontakt med oss. Vi vurderer først om vi gjør analysen selv eller bruker en partner.
Be om analyse
Beskriv hva du har
Beskriv filen eller enheten. Legg ikke ved selve filen i skjemaet.
Spørsmål
Om reversering
Er det trygt å sende filen til dere?
Ja, hvis du følger instruksene vi gir. Filene analyseres i et lukket miljø uten tilgang til dine systemer.
Kan dere fortelle hvem som står bak?
Vi forteller det vi kan underbygge, for eksempel hvilken kjent skadevarefamilie filen ligner på. Vi gir ikke navngitte anklager uten sterkt grunnlag.
Kan dere analysere vår egen programvare?
Ja. Mange bestiller reversering av egne apper og enheter før lansering, for å se hva en angriper ville funnet.
Hvor lang tid tar det?
Fra noen dager for enkle filer til flere uker for komplekse prøver. Du får et anslag etter første vurdering.
Har du en fil du ikke stoler på?
Ta kontakt før du åpner den. Vi forteller hvordan du sender den trygt.