Analysesystem und Verfahren zum dynamischen Konfigurieren eines Analysesystems

摘要

Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum dynamischen Konfigurieren eines Analysesystems für die Exploit- und Schadprogramm-Analyse zum Testen eines Schadprogramms, mit folgenden Verfahrensschritten:–Ausführen (2) des Schadprogramms auf einer virtuellen Maschine (E1);–Protokollieren (3) von einzelnen Schadprogrammschritten;–Analysieren (4) von aus den ausgeführten Schadprogrammschritten resultierenden Aktionen;–Vergleichen (5) jeder resultierenden Aktion mit in einem Änderungskatalog eingetragenen Aktionen und Identifizieren einer der resultierenden Aktion entsprechend eingetragenen Aktion zugeordneten Konfigurationsänderung;–automatisches Konfigurieren (6) der virtuellen Maschine mit der identifizierten Konfigurationsänderung;–erneutes Ausführen des Schadprogramms (2) auf der umkonfigurierten virtuellen Maschine.