Questions d'entretien - Malware Analysis
Les questions qui font la différence pour ce poste.
Vous recevez un APK suspect signalé par la threat intel comme cheval de Troie bancaire potentiel. Vous avez 30 minutes avant l'appel d'incident. Décrivez votre workflow d'analyse, de la première ouverture du fichier jusqu'à l'identification du comportement malveillant. Justifiez l'ordre dans lequel vous enchaînez chaque étape.
Un utilisateur signale que le ventilateur de son MacBook tourne en permanence et que la batterie se vide vite. L'EDR n'a levé aucune alerte, mais le Moniteur d'activité montre un processus nommé com.apple.updated qui consomme beaucoup de CPU, et son exécutable se trouve dans le répertoire personnel de l'utilisateur. Vous disposez d'un shell distant sur le Mac. Comment trouvez-vous et triez-vous les processus suspects sur cette machine, et qu'est-ce qui vous rendrait confiant que le processus est malveillant ou bénin ?
Vous recevez un script PowerShell malveillant qui semble fortement obfusqué. Comment l'analysez-vous ?
Préparez l'entretien Malware Analysis
Mode silencieux inclus. Passez Premium pour vous entraîner à l’oral avec un feedback détaillé.