Didier Stevens

Wie man schädliche PDF-Dokumente analysiert

Didier Stevens hat ein 23-seitiges Dokument zu Verfügung gestellt. In diesem E-Book erläutert er, wie man schädliche PDF-Dateien analysiert.

Man solle die Ironie beachten, dass das 23-seitige Dokument selbst eine PDF-Datei ist, schreibt Stevens in seinem Blog. Die Frage, ob sich in etwa Ostereier in dem Dokument befinden, verneint Stevens.

Das SANS Internet Storm Center sagt, dass der Inhalt etwas angestaubt ist. Malware-Schreiber würden inzwischen auch andere und hinterhältigere Methoden in ihr Arsenal aufgenommen haben. Aber das Konzept sei immer noch das Gleiche. Es ist in der Tat interessant zu lesen und eine Empfehlung wert. (jdo)