¿Analizar manualmente la infección de archivos maliciosos?

Básicamente, lo que preguntas es cómo puedes convertirte en el antivirus de tu computadora. Respuesta simple: no puedes.

Puede crear o encontrar secuencias de comandos que le darán algunos indicadores de compromiso para su sistema y comenzar a mirarlos de forma sospechosa, puede explorar a través de los procesos y sus conocimientos, puede analizar el tráfico de su red y ver qué no funciona aquí. Puede aprender a monitorear su sistema con la Interfaz de administración de Windows y PowerShell (supongo que trabaja en Windows para esta). También puede tomar instantáneas de su sistema y compararlas. También puede usar o escribir herramientas para verificar las firmas de sus archivos con las reglas de Yara y ver si recibe algún impacto malicioso. Aprenderás toneladas de cosas, pero aún así, es posible que te estés perdiendo algo. No vale la pena comprometer su sistema por algo como esto.

Básicamente, harás a mano lo que hace un buen AV. Escanear archivos en base a su base de datos de firmas y / o comportamiento del proceso. Compruebe si hay cambios en el sistema de archivos y las claves de registro, el tráfico de red sospechoso y cadenas extrañas. La diferencia es que lo hará más lento, menos eficiente y no en tiempo real.

Si desea aprender cosas sobre el análisis y, por lo tanto, abordar el malware, establezca un entorno virtual agradable, aprenda sobre análisis estáticos y dinámicos, algunas herramientas que lo ayudarán y comience a conocer las ideas de su sistema operativo. Encuentra una buena lista de muestra de malware y listo. Pero no puedes reemplazar un AV y tampoco deberías. Para eso está hecho, la velocidad y la eficiencia para detectar y bloquear toneladas de ataques conocidos y tratar de detectar ataques desconocidos, basados en el comportamiento.

P.S. Siéntase libre de preguntar cualquier cosa a continuación :)

Quizás te interese la caza de amenazas y la ingeniería inversa. Aprender los fundamentos de la búsqueda de amenazas lo ayudará a entender qué buscar en su sistema en términos de posibles amenazas de seguridad, y aprender ingeniería inversa lo ayudará a familiarizarse con la forma en que su sistema y los programas diseñados para ejecutarse en su sistema funcionan. Parece que está utilizando un sistema de Windows, por lo que pueden resultarle útiles:

• La Guía de Fin de Juego para la Búsqueda de Amenazas: Edición para Profesionales (Tenga en cuenta que el público al que va dirigido son profesionales en un entorno empresarial, pero muchos de los conceptos seguirán aplicándose cuando se trabaje con un solo sistema, sin embargo, es una buena exposición).
• enlace
• enlace

Estos recursos le permitirán responder muchas de sus propias preguntas. Feliz caza.

Ya hay muchas respuestas buenas que recomendaría que analicen. Mi única sugerencia es trabajar con una combinación de herramientas y conocimientos obtenidos de varios libros / PDF / videos sobre cómo encontrar y evaluar archivos, saber qué está buscando.

Una vez encontré una variante de criptografía en un servidor prod de un cliente porque noté que la CPU tenía un pico y una búsqueda superficial de la palabra "bitcoin" o "BTC" o de archivos con puntos después de su extensión, por ejemplo. "file_name.exe.WHATEVER"