[分析引擎开发笔记]64位系统支持

2017-4-14 Nie.Meining Life

这两天为分析引擎（http://tcasoft.com/）提供了64位系统支持，上传样本时可以选择64位环境了：

64up.png


其实Windows系统64位和32位的内核数据结构差异并不大，只是变量具体偏移、具体长度方面的变化，所以对于API等上层行为的监控来讲比较容易实现，反而是Shellcode检测、漏洞攻击检测等指令分析方面的差异很大，还需要不断优化。

目前64位分析环节只准备了一个简单的镜像用于测试，没有安装Office等常用软件。展示一个测试样本的分析报告：

http://tcasoft.com/tcaCloudPlatform/report/toViewReport.action?id=65

20170414200619.png


基本上具备了和32位系统一样的分析能力。

----------------------------------------------------------------------------------


另外再分享一个最近比较火的样本，CVE-2017-0199：

http://tcasoft.com/tcaCloudPlatform/report/toViewReport.action?id=73

从网络数据包解析一栏可以看出，该样本从 rottastics36w.net/template.doc 下载了恶意代码：

64up.png


不过这个链接目前已经无法访问了。


« WannaCry勒索软件分析 | 分析平台再次升级»

评论：

Fursknoca
2019-01-03 23:17
be line is where

     aacd is 3 stc
回复
Rannevknoca
2019-01-01 04:21
wheretogetis
回复
Rannevknoca
2018-12-31 18:30
where to buy viagra for cheap
回复
Rannevknoca
2018-12-30 22:48
try it generic viagra mexico
回复
trantyRurdyspusty
2018-12-30 18:49
dangers of viagra use http://cialisrol.com buy cheap cialis, where can i get sildenafil in chicago
回复
trantyRurdyspusty
2018-12-27 05:04
combo viagra tadalafil http://viaqraonlinegen.com http://viaqraonlinegen.com/, should i take sildenafil with alcohol
回复
Rannevknoca
2018-12-23 04:17
symptoms of overdose in viagra
回复
Rannevknoca
2018-12-23 03:01
mercury drug store viagra
回复
Vasilkoknoca
2018-12-21 23:00
can pink is use by man

     03b0 wow is internet
回复
Vasilkoknoca
2018-12-21 15:06
take is with propecia

     03b0 is und levitra kombinieren
回复
Rolandknoca
2018-12-21 10:13
is 5mg tabletten

     3e73 is ato cuernavaca
回复
Rolandknoca
2018-12-21 03:01
long term use of is daily

     3e73 only now is for sale cheap
回复
Rolandknoca
2018-12-21 01:23
only for you fast order is

     3e73 at is mail order
回复
Rolandknoca
2018-12-20 23:35
at is soft

     3e73 25mg is daily
回复
Rolandknoca
2018-12-20 19:42
is 20mg sale

     3e73 is discount code
回复

发表评论：

Powered by emlog