[分析引擎开发笔记]64位系统支持

2017-4-14 Nie.Meining Life

这两天为分析引擎（http://tcasoft.com/）提供了64位系统支持，上传样本时可以选择64位环境了：

64up.png


其实Windows系统64位和32位的内核数据结构差异并不大，只是变量具体偏移、具体长度方面的变化，所以对于API等上层行为的监控来讲比较容易实现，反而是Shellcode检测、漏洞攻击检测等指令分析方面的差异很大，还需要不断优化。

目前64位分析环节只准备了一个简单的镜像用于测试，没有安装Office等常用软件。展示一个测试样本的分析报告：

http://tcasoft.com/tcaCloudPlatform/report/toViewReport.action?id=65

20170414200619.png


基本上具备了和32位系统一样的分析能力。

----------------------------------------------------------------------------------


另外再分享一个最近比较火的样本，CVE-2017-0199：

http://tcasoft.com/tcaCloudPlatform/report/toViewReport.action?id=73

从网络数据包解析一栏可以看出，该样本从 rottastics36w.net/template.doc 下载了恶意代码：

64up.png


不过这个链接目前已经无法访问了。


« WannaCry勒索软件分析 | 分析平台再次升级»

评论：

Robertbes
约 4 小时前
Готовая фирма: эффективное вложение денежных средств и хорошие стартовые возможности для бизнеса Представительство в суде Инструкция по процедуре и решению ООО о смене ген директора - МД-Бизнес Консалтинг  
http://md-business.ru/izmenenie-sostava-uchastnikov/
http://md-business.ru/stati/kak-zaregistrirovat-upravlyayuschuyu-kompaniyu/
http://md-business.ru/prays-list/
http://md-business.ru/o-kompanii
http://md-business.ru/yuridicheskie-uslugi/abonentskoe-yuridicheskoe-obsluzhivanie

Открыть ООО за 7 дней Создание и открытие компании ООО Изменение состава участников ООО в Москве
回复
WilliamNam
2020-01-28 08:29
http://canadianpharmacystorm.com c http://viagrawithoutdoctorspres.com n http://canpharmb3.com 6 http://genericvgrmax.com j http://cialisxtl.com
回复
WilliamNam
2020-01-27 22:56
http://canadianpharmacystorm.com c http://viagrawithoutdoctorspres.com h http://canpharmb3.com p http://genericvgrmax.com s http://cialisxtl.com
回复
ydwsqqmwyf
2020-01-27 18:12
Appear back until my clear buckle all it  and how it communicates your milky
回复
WilliamNam
2020-01-27 03:42
http://canadianpharmacystorm.com y http://viagrawithoutdoctorspres.com 6 http://canpharmb3.com a http://genericvgrmax.com f http://cialisxtl.com
回复
ymfijqwahn
2020-01-25 15:27
Age of leftward off the mark  
https://dreamsorientedcomputing.com/forums/user/Erittaniya/
回复
WilliamNam
2020-01-22 20:45
http://canadianpharmacystorm.com a http://viagrawithoutdoctorspres.com 2 http://canpharmb3.com m http://genericvgrmax.com d http://cialisxtl.com
回复
WilliamNam
2020-01-22 09:40
http://canadianpharmacystorm.com 4 http://viagrawithoutdoctorspres.com 7 http://canpharmb3.com n http://genericvgrmax.com 4 http://cialisxtl.com
回复
WilliamNam
2020-01-21 12:57
http://canadianpharmacystorm.com e http://viagrawithoutdoctorspres.com e http://canpharmb3.com z http://genericvgrmax.com k http://cialisxtl.com
回复
Robertbes
2020-01-21 00:28
http://images.google.ch/url?q=http://md-business.ru/operacii-s-firmami/gotovye-firmy/ http://maps.google.co.za/url?q=http://md-business.ru/operacii-s-firmami/likvidaciya-firm http://maps.google.co.ls/url?q=http://md-business.ru/stati/poluchenie-informacionnogo-pisma-mosgorstat http://maps.google.be/url?q=http://md-business.ru/yuridicheskie-uslugi/nalogovoe-i-buhgalterskoe-obsluzhivanie http://www.google.com.kh/url?q=http://md-business.ru/operacii-s-firmami/registraciya-firm/registraciya-ooo-ao/ http://images.google.cc/url?q=http://md-business.ru/stati/etapy-i-poryadok-sozdaniya-yuridicheskogo-lica-firmy-ooo-chastnogo-predpriyatiya/ http://maps.google.co.ve/url?q=http://md-business.ru/arbitrazh/ispolnitelnoe-proizvodstvo http://www.google.com.pk/url?q=http://md-business.ru/operacii-s-firmami/vnesenie-izmeneniy-v-uchreditelnye-dokumenty/ http://www.google.com.sl/url?q=http://md-business.ru/stati/kak-zaregistrirovat-upravlyayuschuyu-kompaniyu/ http://images.google.cd/url?q=http://md-business.ru/yuridicheskie-uslugi/sostavlenie-i-ekspertiza-dogovorov/
回复
Robertbes
2020-01-20 10:18
http://www.google.md/url?q=http://md-business.ru/yuridicheskie-uslugi/nalogovoe-i-buhgalterskoe-obsluzhivanie/ http://images.google.st/url?q=http://md-business.ru/operacii-s-firmami/pereregistraciya-firm/ http://www.google.com.pg/url?q=http://md-business.ru/smena-direktora http://images.google.vu/url?q=http://md-business.ru/arbitrazh/nalogovye-spory http://maps.google.hr/url?q=http://md-business.ru/stati/kak-zaregistrirovat-upravlyayuschuyu-kompaniyu http://maps.google.com.et/url?q=http://md-business.ru/arbitrazh/nalogovye-spory http://www.google.co.vi/url?q=http://md-business.ru/operacii-s-firmami/vnesenie-izmeneniy-v-uchreditelnye-dokumenty/ http://www.google.fi/url?q=http://md-business.ru/operacii-s-firmami/vnesenie-izmeneniy-v-uchreditelnye-dokumenty http://images.google.com.sa/url?q=http://md-business.ru/stati/etapy-i-poryadok-sozdaniya-yuridicheskogo-lica-firmy-ooo-chastnogo-predpriyatiya http://www.google.me/url?q=http://md-business.ru/operacii-s-firmami/registraciya-firm/
回复
Robertbes
2020-01-20 08:31
http://www.google.com.br/url?q=http://md-business.ru/arbitrazh/predstavitelstvo-v-sude http://images.google.dj/url?q=http://md-business.ru/operacii-s-firmami/registraciya-firm http://www.google.lk/url?q=http://md-business.ru/arbitrazh/nalogovye-spory/ http://images.google.cm/url?q=http://md-business.ru/uvelichenie-umenshenie-ustavnogo-kapitala http://maps.google.sh/url?q=http://md-business.ru/stati/kak-zaregistrirovat-upravlyayuschuyu-kompaniyu/ http://www.google.com.bh/url?q=http://md-business.ru/stati/kak-zaregistrirovat-upravlyayuschuyu-kompaniyu/ http://maps.google.no/url?q=http://md-business.ru/stati/hochu-sozdat-ooo/ http://maps.google.com.ng/url?q=http://md-business.ru/izmenenie-sostava-uchastnikov/ http://maps.google.iq/url?q=http://md-business.ru/izmenenie-naimenovaniya/ http://images.google.gg/url?q=http://md-business.ru/izmenenie-naimenovaniya
回复
WilliamNam
2020-01-19 01:24
http://canadianpharmacystorm.com 7 http://viagrawithoutdoctorspres.com c http://canpharmb3.com o http://genericvgrmax.com 0 http://cialisxtl.com
回复
WilliamNam
2020-01-15 19:31
http://canadianpharmacystorm.com 4 http://viagrawithoutdoctorspres.com z http://canpharmb3.com p http://genericvgrmax.com 3 http://cialisxtl.com
回复
WilliamNam
2020-01-15 14:57
http://canadianpharmacystorm.com h http://viagrawithoutdoctorspres.com 1 http://canpharmb3.com i http://genericvgrmax.com l http://cialisxtl.com
回复

发表评论：

Powered by emlog