تحليل البرمجيات الخبيثة واكتشاف السلوك المشبوه

قمت بتحليل ملف برمجي مشتبه في كونه ضارًا بهدف فهم سلوكه وتحديد الأنشطة المشبوهة التي قد يقوم بها على النظام. شمل المشروع فحص الملف وتحليل خصائصه، ودراسة الاتصالات والعمليات التي ينفذها، والبحث عن مؤشرات الاختراق (IOCs)، ثم توثيق النتائج وتقييم مستوى الخطورة. الأدوات المستخدمة: Kali Linux – VirusTotal – Wireshark – Strings – YARA المخرجات: تحليل خصائص الملف. تحديد السلوكيات المشبوهة. استخراج مؤشرات الاختراق (IOCs). تحليل الاتصالات الشبكية. تقييم مستوى خطورة الملف. إعداد تقرير يوضح النتائج والتوصيات الأمنية.