搜索

[12502] 2018-03-24_Any.Run交互式恶意软件分析沙盒服务现向公众免费开放

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-03-24_Any.Run交互式恶意软件分析沙盒服务现向公众免费开放 A n y . R u n 交 互 式 恶 意 软 件 分 析 沙 盒 服 务 现 向 公 众 免 费 开 放 s e c i s t   F r e e B u f   2 0 1 8 - 0 3 - 2 4 近 日 ， 名 为 近 日 ， 名 为 A n y . R u n 的 交 互 式 恶 意 软 件 分 析 沙 盒 服 务 宣 布 ， 其 免 费 社 区 版 本 正 式 向 公 众 开 放 。 这 样 一 来 任 何 人 只 需 的 交 互 式 恶 意 软 件 分 析 沙 盒 服 务 宣 布 ， 其 免 费 社 区 版 本 正 式 向 公 众 开 放 。 这 样 一 来 任 何 人 只 需 简 单 的 注 册 一 个 账 号 ， 就 可 以 使 用 该 平 台 实 时 的 对 某 个 特 定 文 件 进 行 交 互 式 的 分 析 。 简 单 的 注 册 一 个 账 号 ， 就 可 以 使 用 该 平 台 实 时 的 对 某 个 特 定 文 件 进 行 交 互 式 的 分 析 。 A n y . R u n 项 目 最 早 是 由 安 全 研 究 员 A l e x e y   L a p s h i n 于 2 0 1 6 年 创 立 的 。 目 前 ， 该 项 目 主 要 由 团 队 五 名 致 力 于 改 进 平 台 的 专 职 开 发 人 员 共 同 负 责 。 A n y . R u n 与 其 他 沙 盒 分 析 工 具 的 主 要 区 别 在 于 ， A n y . R u n 是 完 全 交 互 式 的 。 这 意 味 着 使 用 A n y . R u n 你 可 以 上 传 文 件 ， 并 在 分 析 文 件 的 同 时 与 沙 箱 实 时 交 互 ， 而 不 是 传 统 的 上 传 文 件 然 后 等 待 报 告 。 除 此 之 外 的 另 一 大 好 处 就 是 ， A n y . R u n 允 许 你 上 传 需 要 点 击 按 钮 ， 启 用 内 容 或 宏 的 恶 意 文 档 程 序 。 例 如 ， 你 想 分 析 一 个 广 告 软 件 包 ， 但 安 装 前 需 要 你 手 动 点 击 确 认 各 种 安 装 提 示 。 那 么 A n y . R u n 可 以 做 到 这 一 点 。 此 外 ， A n y . R u n 还 向 我 们 透 露 ， 该 服 务 并 不 适 用 于 “ 不 需 要 用 户 干 预 的 大 规 模 检 测 ， 以 及 深 入 研 究 线 程 和 执 行 的 进 程 代 码 。 “ 相 反 ， 它 适 用 于 想 要 分 析 需 要 用 户 交 互 的 恶 意 软 件 ， 或 攻 击 媒 介 ， 新 漏 洞 攻 击 的 P o C 和 多 组 件 漏 洞 利 用 攻 击 包 。 使 用 使 用 A n y . R u n 分 析 文 件 分 析 文 件 A n y . R u n 的 使 用 非 常 简 单 。 首 先 ， 你 需 要 创 建 一 个 新 任 务 ， 然 后 选 择 要 分 析 的 文 件 或 U R L ， 为 沙 盒 选 择 操 作 系 统 （ W i n d o w s   7 / 8 . 1 / 1 0 ） ， 要 使 用 哪 些 连 接 选 项 ， 应 该 预 装 哪 些 软 件   ， 以 及 交 互 式 会 话 应 持 续 多 长 时 间 。
准 备 就 绪 后 ， 点 击 运 行 按 钮 。   然 后 ， A n y . R u n 将 构 建 配 置 的 环 境 ， 显 示 可 与 之 交 互 的 沙 箱 环 境 ， 启 动 所 请 求 的 程 序 。 现 在 ， 你 可 以 与 桌 面 进 行 交 互 ， 点 击 按 钮 ， 打 开 开 始 菜 单 ， 用 户 浏 览 器 ， 打 开 注 册 表 编 辑 器 ， 打 开 任 务 管 理 器 ， 并 像 往 常 一 样 运 行 应 用 程 序 。 不 同 的 地 方 在 于 沙 箱 将 记 录 所 有 网 络 请 求 ， 进 程 调 用 ， 文 件 活 动 和 注 册 表 活 动 ， 如 下 图 所 示 。
通 过 这 种 方 式 ， 你 可 以 实 时 的 查 看 任 何 的 网 络 请 求 ， 正 在 创 建 的 进 程 以 及 文 件 活 动 。 如 果 你 想 更 进 一 步 的 了 解 网 络 请 求 情 况 ， 你 可 以 点 击 它 进 行 查 看 。 你 还 可 以 点 击 已 启 动 的 进 程 ， 并 查 看 被 修 改 的 文 件 ， 注 册 表 ， 使 用 的 库 文 件 等 等 。
正 如 你 所 看 到 的 ， 使 用 A n y . R u n 可 以 让 你 非 常 轻 松 地 分 析 恶 意 软 件 样 本 ， 特 别 是 当 你 需 要 某 种 交 互 时 。 更 多 特 性 有 待 完 善 更 多 特 性 有 待 完 善 尽 管 当 前 的 沙 盒 组 件 运 行 看 似 很 完 美 ， 但 仍 有 许 多 不 足 之 处 。 例 如 ， 目 前 没 有 办 法 生 成 特 定 会 话 的 报 告 。 根 据 A n y . R u n 的 说 法 ， 他 们 目 前 还 没 有 一 个 准 确 的 计 划 ， 因 此 该 功 能 何 时 上 线 仍 是 个 未 知 数 。 其 次 ， 由 于 该 开 放 版 本 为 免 费 版 ， 因 此 在 使 用 上 也 存 在 诸 多 限 制 。 例 如 ， 你 不 能 使 用 6 4 位 的 操 作 系 统 ， 限 制 了 上 传 样 品 文 件 的 大 小 以 及 与 沙 盒 的 交 互 时 间 。 为 此 ， A n y . R u n 为 不 同 付 费 版 本 提 供 了 定 制 化 的 服 务 ， 但 具 体 价 格 尚 未 确 定 。 虽 然 有 许 多 忠 实 的 用 户 请 求 A n y . R u n 尽 快 开 放 这 些 服 务 ， 但 A n y . R u n 向 我 们 表 示 只 有 服 务 处 于 稳 定 状 态 后 他 们 才 会 被 添 加 。 在 此 之 前 ， 用 户 仍 将 只 能 访 问 免 费 版 ， 但 这 也 足 以 应 付 日 常 的 分 析 任 务 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理