[分析引擎开发笔记]64位系统支持

2017-4-14 Nie.Meining Life

这两天为分析引擎http://tcasoft.com/提供了64位系统支持,上传样本时可以选择64位环境了:

64up.png


其实Windows系统64位和32位的内核数据结构差异并不大,只是变量具体偏移、具体长度方面的变化,所以对于API等上层行为的监控来讲比较容易实现,反而是Shellcode检测、漏洞攻击检测等指令分析方面的差异很大,还需要不断优化。

目前64位分析环节只准备了一个简单的镜像用于测试,没有安装Office等常用软件。展示一个测试样本的分析报告:

http://tcasoft.com/tcaCloudPlatform/report/toViewReport.action?id=65

20170414200619.png


基本上具备了和32位系统一样的分析能力。

----------------------------------------------------------------------------------


另外再分享一个最近比较火的样本,CVE-2017-0199:

http://tcasoft.com/tcaCloudPlatform/report/toViewReport.action?id=73

从网络数据包解析一栏可以看出,该样本从 rottastics36w.net/template.doc 下载了恶意代码:

64up.png


不过这个链接目前已经无法访问了。


评论:

Kamaknoca
2018-10-11 14:05
online what does it do for men

     57c8 online prix belgique
Kamaknoca
2018-10-11 00:26
compra online in india

     57c8 freie probe online
Kamaknoca
2018-10-10 23:36
suche online 100mg

     57c8 enter site soft online tablets
Tomaknoca
2018-10-09 20:33
wow purchase cheapest online

3045 online dosage options

3045 online solubile

3045
Maraknoca
2018-10-08 07:58
online quebecois

d23c online barato de pfizer

d23c online online australia

d23c click now online 10 mg

d23c
Eddaknoca
2018-10-05 16:45
cheap u s online

     0f24 online online is it real
Eddaknoca
2018-10-05 02:42
i recommend online online

     0f24 online dosage 200 mg
Eddaknoca
2018-10-04 23:14
online brand cheapest 100mg

     0f24 online einnahme gewicht
Vladaknoca
2018-10-04 08:49
online chinese herbal online

7cf0 7cf0 7cf0 7cf0 7cf0
knoca
2018-10-03 12:27
who can write my assignment for me

     48a4 computer science help online
knoca
2018-10-02 22:35
online assignment help india

     48a4 argument persuasion writing lab help
Rozalinaknoca
2018-10-01 08:08
online over the counter 2012

     2b9c follow link 5 mg online
Rozalinaknoca
2018-10-01 05:47
online online for sale just 1

     2b9c wirkzeit online online levitra
Rozalinaknoca
2018-09-29 22:48
lowest price online america

     2b9c online une heure
Borislavaknoca
2018-09-29 13:14
online 50 mg dose

     d276 online y farmacia en lnea

发表评论:

Powered by emlog