搜索

[12260] 2018-01-20_VirusTotalGraph增加新特性，查看各文件的相关性将更加容易

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2018-01-20_VirusTotalGraph增加新特性，查看各文件的相关性将更加容易 V i r u s T o t a l   G r a p h 增 加 新 特 性 ， 查 看 各 文 件 的 相 关 性 将 更 加 容 易 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 1 - 2 0 就 在 前 几 天 ， 就 在 前 几 天 ， V i r u s T o t a l 发 布 了 一 个 名 叫 发 布 了 一 个 名 叫 G r a p h 的 新 功 能 ， 该 功 能 允 许 用 户 以 可 视 化 的 方 式 查 看 自 己 所 提 交 文 件 的 新 功 能 ， 该 功 能 允 许 用 户 以 可 视 化 的 方 式 查 看 自 己 所 提 交 文 件 之 间 的 相 关 性 。 在 这 款 工 具 的 帮 助 下 ， 用 户 可 以 轻 松 地 查 看 到 文 件 所 连 接 到 的 主 机 信 息 ， 以 及 文 件 之 间 的 相 关 之 间 的 相 关 性 。 在 这 款 工 具 的 帮 助 下 ， 用 户 可 以 轻 松 地 查 看 到 文 件 所 连 接 到 的 主 机 信 息 ， 以 及 文 件 之 间 的 相 关 性 等 等 。 更 重 要 的 是 ， 这 个 新 工 具 不 仅 会 提 供 给 性 等 等 。 更 重 要 的 是 ， 这 个 新 工 具 不 仅 会 提 供 给 V i r u s T o t a l 的 高 级 智 能 平 台 用 户 ， 而 且 所 有 的 高 级 智 能 平 台 用 户 ， 而 且 所 有 V i r u s T o t a l 的 用 户 都 的 用 户 都 可 以 它 。 可 以 它 。 工 具 介 绍 工 具 介 绍 这 款 可 视 化 工 具 基 于 V i r u s T o t a l 的 数 据 集 实 现 ， 它 可 以 查 看 到 文 件 、 U R L 地 址 、 域 名 以 及 I P 地 址 之 间 的 关 系 ， 并 且 提 供 了 非 常 方 便 的 数 据 导 航 接 口 。 通 过 查 看 图 表 中 的 每 一 个 节 点 ， 用 户 可 以 构 建 出 一 个 数 据 网 络 来 查 看 每 一 个 样 本 之 间 的 相 关 性 。 点 击 图 中 的 节 点 后 ， 你 不 仅 可 以 看 到 每 一 个 节 点 的 所 有 相 关 文 件 或 其 他 节 点 信 息 ， 你 还 可 以 添 加 标 签 或 查 看 V i r u s T o t a l   P u b l i c 或 V i r u s T o t a l I n t e l l i g e n c e 的 深 度 分 析 报 告 。 用 户 可 以 直 接 访 问 地 址 h t t p s : / / w w w . v i r u s t o t a l . c o m / g r a p h / 并 提 交 已 知 哈 希 或 进 入 分 析 页 面 提 交 特 定 服 务 来 使 用 V i r u s T o t a l   G r a p h 功 能 。 在 分 析 页 面 中 的 下 拉 菜 单 中 ， 有 一 个 名 叫 “ O p e n i n   V i r u s T o t a l   G r a p h ” 的 新 选 项 ， 点 击 了 这 个 按 钮 之 后 你 将 进 入 到 G r a p h 页 面 。
进 入 G r a p h 页 面 后 ， 你 可 以 看 到 一 个 名 叫 “ R o o t   N o d e ” 的 条 目 ， 点 击 之 后 你 可 以 查 看 到 各 种 箭 头 以 及 与 样 本 文 件 相 关 联 的 信 息 。 接 下 来 ， 我 们 一 起 看 一 看 一 份 恶 意 软 件 样 本 的 文 件 相 关 性 （ G r a p h ） 。 下 图 中 包 含 了 R o o t   N o d e 以 及 两 个 与 样 本 相 关 的 U R L 地 址 。 接 下 来 ， 你 可 以 双 击 每 个 节 点 来 了 解 特 定 数 据 对 象 的 详 细 信 息 。 双 击 之 后 ， 工 具 会 展 开 显 示 对 象 的 相 关 性 数 据 ：
除 此 之 外 ， 你 还 可 以 双 击 下 载 下 来 的 文 件 来 寻 找 出 特 定 文 件 的 相 关 性 信 息 ， 这 样 一 来 ， 你 就 可 以 更 加 深 入 了 解 样 本 文 件 ， 并 查 看 到 所 有 的 相 关 数 据 、 文 件 、 域 名 和 U R L 地 址 等 信 息 。 标 记 对 象 并 保 存 自 定 义 标 记 对 象 并 保 存 自 定 义 G r a p h 除 了 查 看 文 件 的 基 本 G r a p h 图 之 外 ， 我 们 还 可 以 自 定 义 G r a p h 。 比 如 说 ， 如 果 你 想 分 析 一 个 特 定 的 恶 意 文 件 样 本 ， 然 后 在 研 究 的 过 程 中 给 各 种 对 象 添 加 标 签 ， 你 就 可 以 使 用 V i r u s T o t a l   G r a p h 提 供 的 对 象 标 记 功 能 了 。 你 可 以 右 键 点 击 一 个 对 象 然 后 添 加 标 签 ， 如 下 图 所 示 ， 我 们 给 一 个 特 定 文 件 对 象 添 加 了 “ A d w a r e   D o w n l o a d e r ” 标 签 。 接 下 来 ， 你 可 以 点 击 保 存 按 钮 ， 然 后 将 其 保 存 为 一 个 新 的 G r a p h 。 保 存 成 功 之 后 ， 你 将 得 到 一 个 用 于 访 问 这 个 G r a p h 的 链 接 ， 你 还 可 以 将 其 共 享 给 他 人 。
虽 然 新 手 用 户 可 能 需 要 花 一 点 时 间 来 熟 悉 V i r u s T o t a l   G r a p h 的 使 用 ， 但 当 你 熟 悉 该 工 具 之 后 ， 你 就 会 发 现 它 是 一 款 非 常 实 用 的 恶 意 软 件 分 析 工 具 了 。 为 了 更 好 地 帮 助 大 家 了 解 该 工 具 的 使 用 ， V i r u s T o t a l 还 提 供 了 两 个 使 用 演 示 视 频 ， 感 兴 趣 的 同 学 可 以 点 击 观 看 。 演 示 视 频 演 示 视 频 V i r u s T o t a l G r a p h   文 件 与   V i r u s T o t a l 域 名 文 件 *   参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理