Волшебный цилинь. Используем эмулятор Qiling при анализе малвари

Sascha

Заместитель Администратора

Команда форума

Администратор

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

Недавно мне попался вредонос семейства PikaBot, и при его изучении я наткнулся на старый, но по‑прежнему популярный прием API Hashing. Он позволяет скрывать возможности малвари как от средств защиты, так и от инструментов анализа. Сегодня мы при помощи эмуляции попробуем автоматизировать выявление функций, вызываемых через API Hashing.