[分析引擎开发笔记]64位系统支持

2017-4-14 Nie.Meining Life

这两天为分析引擎（http://tcasoft.com/）提供了64位系统支持，上传样本时可以选择64位环境了：

64up.png


其实Windows系统64位和32位的内核数据结构差异并不大，只是变量具体偏移、具体长度方面的变化，所以对于API等上层行为的监控来讲比较容易实现，反而是Shellcode检测、漏洞攻击检测等指令分析方面的差异很大，还需要不断优化。

目前64位分析环节只准备了一个简单的镜像用于测试，没有安装Office等常用软件。展示一个测试样本的分析报告：

http://tcasoft.com/tcaCloudPlatform/report/toViewReport.action?id=65

20170414200619.png


基本上具备了和32位系统一样的分析能力。

----------------------------------------------------------------------------------


另外再分享一个最近比较火的样本，CVE-2017-0199：

http://tcasoft.com/tcaCloudPlatform/report/toViewReport.action?id=73

从网络数据包解析一栏可以看出，该样本从 rottastics36w.net/template.doc 下载了恶意代码：

64up.png


不过这个链接目前已经无法访问了。


« WannaCry勒索软件分析 | 分析平台再次升级»

评论：

Stanislavaknoca
2019-02-28 04:41
West Houston HOU cash advance

bd65 at is pics

bd65 is 4cpr riv

bd65 comments is purchase

bd65
回复
Stanislavaknoca
2019-02-28 04:11
online cash advance loans same day

bd65 which shops sell is uk

bd65 is venta en espa241a

bd65 is bestellen niederlande

bd65
回复
Stanislavaknoca
2019-02-26 23:23
fast cash franklin tn

bd65 precio is pfizer

bd65 is 5mg daily use

bd65 iss sin receta en usa

bd65
回复
Aarontic
2019-02-26 16:22
http://cialischeap.us.com/ - buy cialis online
回复
Aarontic
2019-02-26 08:43
http://amoxicillin2017.us.com/ - buy amoxicillin
回复
Stanislavaknoca
2019-02-26 05:23
payday loan sites for sale

bd65 is venta espana

bd65 venta de is

bd65 is for hypertension

bd65
回复
Stanislavaknoca
2019-02-26 04:52
top payday loan companies

bd65 isnde zero assoluto

bd65 order is jelly online

bd65 be cheap is with amex

bd65
回复
Rannevknoca
2019-02-25 14:11
viagra generic drug
回复
Aarontic
2019-02-25 13:52
http://sildenafil24h.us.org/ - Sildenafil
回复
Stanislavaknoca
2019-02-25 13:44
payday loans in monroe louisiana

bd65 very cheap tablets like is

bd65 is name

bd65 try it order is cheap

bd65
回复
Rannevknoca
2019-02-25 12:58
viagrakaufen 100mg
回复
Rannevknoca
2019-02-25 08:59
brand viagra inventors
回复
Rannevknoca
2019-02-25 08:47
2000 mg viagra
回复
Rannevknoca
2019-02-25 06:48
is how to use it
回复
Rannevknoca
2019-02-25 05:06
achat viagra arnaque
回复

发表评论：

Powered by emlog