Statik ve Dinamik Analiz Kavramı, Malware Sample 1 Lab

skypeaful' Alıntı:

Ayrıca Createtools32snapshoot fonksiyonunun ekran görüntüsü almakla zerre alakası yok, process'ler ile ilgili: CreateToolhelp32Snapshot function (tlhelp32.h) - Win32 apps

Genişletmek için tıkla ...

skypeaful' Alıntı:

Snapshot'tan kastı bildiğimiz resim değil

Genişletmek için tıkla ...

Cakky' Alıntı:

Evet biliyorum işlemcilerle alakalıydı sanırım fakat bir çok görevi mevcut

Genişletmek için tıkla ...

Cakky' Alıntı:

KÖTÜ YAZILIM ANALİZ SÜRECİ

Kötü yazılım analiz süreci genellikle iki ana sınıfa ayrılabilir.

İlk olarak statik analiz ikinci olarak ise dinamik analizdir

İlk adım kötü yazılımı belirlemek son adım ise raporlamaktır.



Statik analiz üç şeyi içermektedir

Kriptolojik şifreler , gömülü oluşumlar , bir davranışın içeriği



Statitik analiz toolları bu şekildedir.biz burada tridneti ve pestudio kullanacağız



Dynamic analiz iki bölümden oluşur bu iki bölümde alt bölümlere ayrılır

İlk ekran görüntüsü alma diğeri ise davranış izlemedir


Dinamik analiz toolları
​

Klasörümüzü açıyoruz klasördeki dosyamız PDF görüntülü bir .exe dosyasi ilk şüphemiz burada başlıyor .

​

Dosyamızı pestudio yansıtıyoruz buradaki kriteler 1:Çok tehlikeli 2:Orta 3:Tehlike düşük sınıflandırmasını görüyoruz indicators bölümünde

​

String katogorisinde ise bazı değerler gözümü çarpıyor

Regsetvalue.exe:Genellikle kötü yazılımlarda kalıcılık için kullanılmaktadır

Post:İnternete bir şey gönderiliyor

Createtools32snapshoot:Anlık ekran resmi alıyor

Bu kadar delil yeterli oldu fakat diğer kategorilerde de inceleme yapalım

​

Burada kütüphaneler kısmında

Ws2_32.dll : internet bağlantı köprüsü için kullanılıyor

User32.dll: Kullanıcı arayüzü için kullanılmaktadır

​

Virüs total sonuçlarınada yakalandığını göre dosyamız zararlı bir yazılım olduğu kesinleşti Önceden belliydi fakat derine indik biraz

​

Genişletmek için tıkla ...

Cakky' Alıntı:

KÖTÜ YAZILIM ANALİZ SÜRECİ

Kötü yazılım analiz süreci genellikle iki ana sınıfa ayrılabilir.

İlk olarak statik analiz ikinci olarak ise dinamik analizdir

İlk adım kötü yazılımı belirlemek son adım ise raporlamaktır.



Statik analiz üç şeyi içermektedir

Kriptolojik şifreler , gömülü oluşumlar , bir davranışın içeriği



Statitik analiz toolları bu şekildedir.biz burada tridneti ve pestudio kullanacağız



Dynamic analiz iki bölümden oluşur bu iki bölümde alt bölümlere ayrılır

İlk ekran görüntüsü alma diğeri ise davranış izlemedir


Dinamik analiz toolları
​

Klasörümüzü açıyoruz klasördeki dosyamız PDF görüntülü bir .exe dosyasi ilk şüphemiz burada başlıyor .

​

Dosyamızı pestudio yansıtıyoruz buradaki kriteler 1:Çok tehlikeli 2:Orta 3:Tehlike düşük sınıflandırmasını görüyoruz indicators bölümünde

​

String katogorisinde ise bazı değerler gözümü çarpıyor

Regsetvalue.exe:Genellikle kötü yazılımlarda kalıcılık için kullanılmaktadır

Post:İnternete bir şey gönderiliyor

Createtools32snapshoot:Anlık ekran resmi alıyor

Bu kadar delil yeterli oldu fakat diğer kategorilerde de inceleme yapalım

​

Burada kütüphaneler kısmında

Ws2_32.dll : internet bağlantı köprüsü için kullanılıyor

User32.dll: Kullanıcı arayüzü için kullanılmaktadır

​

Virüs total sonuçlarınada yakalandığını göre dosyamız zararlı bir yazılım olduğu kesinleşti Önceden belliydi fakat derine indik biraz

​

Genişletmek için tıkla ...