Deze vraag is niet in één-twee-drie te beantwoorden en hangt van een paar factoren af.
Inleiding
Eigenlijk is de term "Hijackthis Analyst" voorbijgestreeft en is "Anti Malware Analyst" meer up-to-date.
Hijackthis Analyst stamt nog uit de tijd dat de meeste malware met het Hijackthis tool nog te identificeren en te fixen was.
De dag van vandaag is dit niet meer waar.
Rootkits, bootkits (dikwijls het gevolg/misbruik van exploits),... maken het noodzakelijk naar andere analyse tools te grijpen.
Combofix (sUBs), DDS (sUBs), OTL (Old Timer), Gmer (Gmer), The Avenger (Swandog46) om de meest gebruikte maar eens op te noemen.
Functie omschrijving
Het oplossen van een malware probleem gepost door een topicstarter (TS).
Analyzeren en interpreteren van logs gepost door de topicstarter of op aanvraag van de analyst .
Op deze basis wordt dan een fix geschreven.
Het oplossen van een malware probleem gebeurt in de volgende stappen:
- Analyze / diagnose: Het herkennen van symptomen en malware.
- Behandeling: Het schrijven van de fix.
- Prognose: Het te verwachten resultaat.
- Feedback: Bijsturen van de behandeling.
Kwalificaties
Kunnen lezen !
Maturiteit.
Leergierig.
Kennis van Windows en zijn registers.
Dos (batch) kennis.
Kennis van de gebruikte tools.
Kennis van beveiligingssoftware.
Stressbestendig.
Volharding.
De kwalificaties die opgesomd worden zijn of aanwezig of aan te leren.
Wanneer je Analist bent wordt verondersteld deze kwalificaties te bezitten.
Cursussen
Nederlands: Hijackthis.nl
Engels: Bleeping Computer, SWI en Geekstogo.
Tot Slot....
Het oplossen van malware problemen is een intensieve bezigheid dat wel eens meer tijd in beslag neemt dan je had verwacht.
Het onderscheid tussen een analyst en een goede analyst, is de kennis die je hebt vergaard om malware een stap voor te zijn en de efficiëntie om het probleem tot een goed einde te brengen..
De beloning is de intellectuele overwinning dat je hebt behaald en, niet in het minst,
de dankbaarheid van de topicstarter.
Emphyrio :)
Geen opmerkingen:
Een reactie posten
Opmerking: Alleen leden van deze blog kunnen een reactie posten.