搜索

[4911] 2018-03-12_Any.Run：免费的交互式恶意软件分析工具

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2018-03-12_Any.Run：免费的交互式恶意软件分析工具 A n y . R u n ： 免 费 的 交 互 式 恶 意 软 件 分 析 工 具 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 2 日 讯   一 款 名 为   A n y . R u n   的 交 互 式 恶 意 软 件 分 析 沙 箱 服 务 正 式 以 免 费 社 区 版 本 形 式 向 公 众 开 放 ， A n y . R u n   允 许 任 何 访 问 者 注 册 帐 户 ， 并 实 时 以 交 互 方 式 对 特 定 文 件 进 行 分 析 。 2 0 1 6 年 ， 安 全 研 究 人 员 阿 力 克 西 年 ， 安 全 研 究 人 员 阿 力 克 西 · 拉 普 金 （ 拉 普 金 （ A l e x e y   L a p s h i n ） 创 建 了 ） 创 建 了   A n y . R u n   ， ， 他 的 团 队 目 前 拥 有 五 位 专 职 开 发 人 员 ， 致 力 于 改 进 该 套 平 台 。 A n y . R u n 之 所 以 不 同 于 其 它 沙 箱 分 析 工 具 ， 是 因 为 其 具 备 完 全 交 互 式 特 性 ， 在   A n y . R u n   的 帮 助 下 ， 用 户 可 以 在 上 传 文 件 与 分 析 文 件 的 同 时 ， 与 该 沙 箱 实 时 交 互 — — 而 不 必 像 过 去 那 样 傻 傻 等 待 上 传 完 成 后 的 进 一 步 处 理 结 果 。 采 用 这 种 方 式 ， 用 户 能 够 上 传 被 要 求 点 击 特 定 按 钮 或 者 启 用 某 些 内 容 或 宏 的 恶 意 文 档 。 举 例 来 说 ， 如 果 您 希 望 分 析 一 套 广 告 软 件 包 ， 并 对 其 中 的 各 类 安 装 提 示 进 行 检 测 ， 那 么 A n y . R u n 将 能 够 很 好 地 完 成 任 务 。 A n y . R u n 方 面 还 在 采 访 当 中 指 出 ， 该 服 务 不 适 用 于 “ 无 需 用 户 介 入 的 大 规 模 检 查 类 任 务 。 此 外 ， 其 也 不 适 用 于 对 线 程 与 执 行 中 的 进 程 代 码 进 行 深 入 研 究 。 ” 相 反 ， 其 主 要 用 于 分 析 需 要 用 户 交 互 的 恶 意 软 件 或 者 攻 击 载 体 、 新 型 漏 洞 攻 击 概 念 验 证 方 案 以 及 多 组 件 漏 洞 攻 击 包 。 利 用 利 用 A n y . R u n 分 析 文 件 分 析 文 件 A n y . R u n 的 使 用 方 式 非 常 简 便 。 首 先 ， 用 户 需 要 设 置 一 个 新 任 务 ， 选 定 需 要 分 析 的 文 件 或 U R L 、 选 定 沙 箱 环 境 所 使 用 的 操 作 系 统 （ W i n d o w s   7 / 8 . 1 / 1 0 ） 、 希 望 使 用 的 连 接 选 项 、 需 要 预 加 载 的 软 件 以 及 整 个 交 互 会 话 的 持 续 时 长 。
设 置 一 个 新 的 分 析 任 务 在 准 备 好 之 后 ， 点 击 运 行 按 钮 。 接 下 来 ， A n y . R u n 将 构 建 配 置 环 境 ， 显 示 可 与 之 交 互 的 沙 箱 环 境 ， 而 后 启 动 所 请 求 的 程 序 。
已 启 动 的 沙 箱 从 这 里 开 始 ， 用 户 可 以 与 桌 面 进 行 交 互 、 点 击 按 钮 、 打 开 开 始 菜 单 、 用 户 浏 览 器 、 打 开 注 册 表 编 辑 器 、 打 开 任 务 管 理 器 ， 并 像 平 常 情 况 下 一 样 运 行 应 用 程 序 。 惟 一 的 区 别 在 于 ， 该 沙 箱 会 记 录 所 有 网 络 请 求 、 进 程 调 用 、 文 件 活 动 以 及 注 册 表 活 动 。 具 体 如 下 图 所 示 。 监 控 应 用 程 序 活 动 通 过 这 种 方 式 ， 用 户 将 能 够 实 时 查 看 任 何 网 络 请 求 、 正 在 创 建 的 进 程 以 及 文 件 活 动 。 如 果 您 希 望 深 入 了 解 网 络 请 求 ， 亦 可
点 击 对 应 条 目 以 查 看 请 求 及 响 应 信 息 。 详 尽 网 络 请 求 信 息 用 户 还 可 以 点 击 已 经 启 动 的 进 程 查 看 被 修 改 的 文 件 、 由 此 引 发 的 注 册 表 变 更 以 及 所 使 用 的 库 等 。 综 上 ， A n y . R u n   能 够 轻 松 分 析 恶 意 软 件 样 本 ， 特 别 是 能 够 很 好 地 检 测 其 中 的 交 互 性 元 素 。 A n y . R u n 更 多 功 能 还 在 开 发 当 中 更 多 功 能 还 在 开 发 当 中 尽 管 沙 箱 组 件 已 经 运 行 得 非 常 好 ， 但 目 前 其 中 仍 存 在 一 些 功 能 缺 失 。 举 例 来 说 ， A n y . R u n 目 前 还 无 法 为 特 定 会 话 生 成 报 告 。 根 据 A n y . R u n   方 面 的 说 法 ， 他 们 目 前 还 没 有   E T A ， 也 不 确 定 何 时 会 提 供 相 关 功 能 。 目 前 发 布 的 免 费 版 本 也 存 在 诸 多 限 制 。 例 如 ， 此 版 本 不 允 许 用 户 使 用 6 4 位 操 作 系 统 ， 样 本 文 件 大 小 受 到 限 制 ， 且 与 沙 箱 环 境 交 互 的 时 长 也 有 着 明 确 的 规 定 。 A n y . R u n 方 面 解 释 称 ， 他 们 提 供 不 同 的 订 阅 服 务 选 项 ， 可 供 用 户 结 合 自 身 需 求 购 买 具 体 方 案 。 目 前 各 选 项 已 经 准 确 就 绪 ， 但 尚 未 定 价 。
订 阅 服 务 选 项 虽 然 人 们 已 经 对   A n y . R u n   的 服 务 深 表 期 待 ， 但 他 们 指 出 在 确 认 服 务 得 到 稳 定 状 态 之 前 不 会 急 于 推 出 。 在 此 之 前 ， 用 户 将 只 能 访 问 免 费 服 务 选 项 ， 但 即 使 是 免 费 版 本 ， 其 中 也 已 经 包 含 极 为 强 大 的 功 能 与 分 析 手 段 。 地 址 ： h t t p s : / / a n y . r u n / 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 3 3 1 6 6 4 8 8 . s h t m l 推 荐 阅 读 ： 就 要 买 ！ 以 色 列 强 势 求 购 美 国 0 D a y 利 用 工 具 自 动 化 黑 客 工 具 A u t o s p l o i t 公 开 ， 大 批 I o T 设 备 或 将 遭 殃 脚 本 工 具 d a n d e r s p r i t z - e v t x ： 可 恢 复 N S A 黑 客 工 具 清 除 的 事 件 日 志 谁 窃 取 了 N S A 黑 客 工 具 ？ N S A 员 工 私 人 电 脑 现 1 2 1 个 病 毒 及 变 种 F i r e E y e 发 布 密 码 破 解 管 理 工 具 “ G o C r a c k ” 新 型 开 源 A n d r o i d   R A T 工 具 “ A h M y t h ” 现 身 G i t H u b 卡 巴 斯 基 发 布 开 源 数 字 取 证 工 具 ： B i t s o u t
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理