[分析引擎开发笔记]64位系统支持

2017-4-14 Nie.Meining Life

这两天为分析引擎http://tcasoft.com/提供了64位系统支持,上传样本时可以选择64位环境了:

64up.png


其实Windows系统64位和32位的内核数据结构差异并不大,只是变量具体偏移、具体长度方面的变化,所以对于API等上层行为的监控来讲比较容易实现,反而是Shellcode检测、漏洞攻击检测等指令分析方面的差异很大,还需要不断优化。

目前64位分析环节只准备了一个简单的镜像用于测试,没有安装Office等常用软件。展示一个测试样本的分析报告:

http://tcasoft.com/tcaCloudPlatform/report/toViewReport.action?id=65

20170414200619.png


基本上具备了和32位系统一样的分析能力。

----------------------------------------------------------------------------------


另外再分享一个最近比较火的样本,CVE-2017-0199:

http://tcasoft.com/tcaCloudPlatform/report/toViewReport.action?id=73

从网络数据包解析一栏可以看出,该样本从 rottastics36w.net/template.doc 下载了恶意代码:

64up.png


不过这个链接目前已经无法访问了。


评论:

Aarontic
约 3 小时前
http://buycafergotonlinenorx.us.com/index/cafergot-pills.html - cafergot online
Aarontic
约 17 小时前
http://atenolol.irish/shop/atenolol-25-mg.html - tenormin no prescription
Aarontic
2019-04-20 03:30
http://buyfurosemide.network/buy/cost-of-furosemide.html - cost of furosemide
Aarontic
2019-04-18 22:34
http://sildenafilnoednorx.com/buy/where-to-buy-sildenafil-citrate-online.html - can you buy sildenafil over the counter
Aarontic
2019-04-16 08:36
http://buyfurosemide.network/buy/furosemide-iv.html - furosemide pills
Aarontic
2019-04-16 01:45
http://sildenafilnoednorx.com/buy/sildenafil-citrate-100mg-tab.html - sildenafil citrate 100mg tab
ProhorovNal1988knoca
2019-04-15 22:55
click now is canadian scam

     31cf wo kann ich is bestelle
Aarontic
2019-04-15 05:21
http://vardenafil.capetown/cialis/buy-cialis-online-usa.html - where to buy generic cialis online
Aarontic
2019-04-14 13:04
http://buyfurosemide.network/buy/furosemide-40.html - furosemide 40
Aarontic
2019-04-14 02:14
http://buytadalafil.network/ - buy tadalafil online
Aarontic
2019-04-14 00:04
http://lotrisone.team/ - lotrisone for yeast infection
Aarontic
2019-04-13 14:50
http://buycelebrex.network/ - celebrex 400 mg
trantyRurdyspusty
2019-04-12 22:46
partir comprimido de cialis http://viaqraonlinegen.com viagra online, usa online pharmacies that sell sildenafil
AvdeevEleazar94knoca
2019-04-12 19:51
precio is 20 mg ny

     833a is paypal ordine
Aarontic
2019-04-12 12:47
http://lotrisone.team/ - buy lotrisone

发表评论:

Powered by emlog