Malware-Analysetool: Schadpotenzial von Daten mit Qu1cksc0pe ermitteln

Qu1ckSc0pe in Desinfec’t unterzieht Programme, Dateien und PDFs einem schnellen Scan. Der hilft, Bedrohungen zu erkennen und Analysetools auszuwählen.

Artikel verschenken

5

(Bild: Andreas Martini, Collage c't)

05.11.2024, 16:00 Uhr

Lesezeit: 14 Min.

c't Magazin

Von

Olivia von Westernhagen

Malware-Analysetool: Schadpotenzial von Daten mit Qu1cksc0pe ermitteln
- Malware-Experte werden
Erster Start
Auf einen Streich
Gesucht und gefunden
Einzelne Samples im Fokus
Malware-Absichten enthüllt

Artikel in c't 26/2024 lesen

Bei einem IT-Sicherheitsvorfall drängt die Zeit: Es gilt, sich zügig einen ersten Überblick über verdächtige Dateien zu verschaffen, Fehlalarme zu identifizieren und vielversprechende Ansatzpunkte für die weiterführende Analyse zu finden. Dabei hilft das Tool Qu1cksc0pe.

Die neueste Ergänzung des Desinfec’t-Werkzeugkastens beschleunigt das Zusammentragen der wesentlichen Informationen zu Indicators of Compromise (IoCs). In einer schnellen Bestandsaufnahme durchleuchtet es etwa ausführbare Dateien, Office-Dokumente und PDFs. Sein Ergebnis kombiniert die harten Fakten einer statischen Analyse mit inhaltlichen Warnhinweisen zu verdächtigen Inhalten und potenziellen Schadfunktionen. Bei Bedarf überprüft es gleich ganze Ordner und Archive.

Mit Qu1ckSc0pe analysieren Malwarexperten verschiedene Dateien auf Schadecodebefall.
Das Analysetool ist äußerst vielseitig und greift Datenforensikern unter die Arme.
Für noch mehr Erkenntnisse kombinieren Sie Qu1ckSc0pe mit weiteren Profitools aus Desinfec’t.

Qu1cksc0pe kann man nicht nur mit Desinfec‘t 2024 und 2024/25, sondern auch mit anderen Linux-Distributionen sowie unter Windows benutzen. Dieser Artikel wirft anhand konkreter Schadcode-Beispiele einen Blick auf ausgewählte Funktionen und schlägt eine Brücke zu Profitools wie "Detect It Easy" (DIE) und UPX, mit denen man bei Bedarf noch tiefer im Schadcode graben kann. Beide sind übrigens schon länger Teil des Desinfec’t-Werkzeugkastens.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Luxus-Laufband fürs Büro: Walkolution im Test

Das Walkolution 2 ist ein mechanisches Laufband aus Metall und Holz. Wir zeigen, für wen sich das teure Walkingpad aus Deutschland lohnt – und für wen nicht.

Webentwicklung: Drei API-Gateways im Vergleich

API-Gateways sortieren Anfragen, behandeln die Authentifizierung, begrenzen die Zugriffsrate und bereiten die Antworten für die Clients auf.

Mediatheken-Perlen finden, schauen und archivieren – auch aus dem Ausland

Mit den richtigen Tools lässt sich ein eigenes Medienportal anlegen und mit Tricks greift man auch auf Inhalte aus dem Ausland zu.

Mac Studio M3 Ultra: Apples schnellster Mehrkerner im Test

Apples kompakter Profi-Rechner bekommt endlich wieder ein Upgrade. Der Hersteller fährt dabei eine ungewöhnliche Strategie mit M3 Ultra und M4 Max. Unser Test.

Schleswig-Holsteins mutiger Umstieg auf LibreOffice & Co. – ein Interview

Open Source statt Microsoft: Schleswig-Holstein wechselt zu LibreOffice, Nextcloud & Co. Im Interview erläutert Digitalminister Dirk Schrödter seine Gründe.

Erfahrungsbericht: Ein Jahr dynamischer Stromtarif mit Tibber

Dynamische Stromtarife werben damit, dass Strom manchmal günstiger ist. Wir haben es ein Jahr lang ausprobiert, mit Wärmepumpe, ohne Akku und etwas E-Auto.