Security News » anubis http://www.secnews.pl Reverse engineering, ochrona oprogramowania. Mon, 30 Jan 2012 14:41:10 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Anubis aktualizacjahttp://www.secnews.pl/2008/10/23/anubis-aktualizacja/ http://www.secnews.pl/2008/10/23/anubis-aktualizacja/#comments Thu, 23 Oct 2008 09:36:01 +0000 bartek http://www.secnews.pl/?p=317 Emulator Anubis służący do analizy zachowania malware został zaktualizowany. Nowości:

  • Dodatkowe formaty raportów: W dodatku do raportów w HTML, jest możliwe przejrzenie raportów w formatach PDF, plain text i XML
  • Możliwość wgrania dodatkowych plików (DLL i innych) potrzebnych do uruchomienia aplikacji
  • Analiza poprawności plików wykonywalnych i w przypadku wykrycia błędnej struktury wyświetlany jest wynik komendy unixowej ‘file’
  • Poprawki poprawiające stabilność pracy w engine Anubisa
  • Analiza i raportowanie adresów URL otwieranych przez Internet Explorera oraz zachowanie przeglądarki
  • Konta użytkowników, pozwalające na łatwy dostęp do poprzednio wysłanych próbek i wyników
  • Możliwość wysłania całej paczki malware w postaci archiwum ZIP z dodatkowymi plikami

Strona domowa — http://anubis.iseclab.org/

]]> http://www.secnews.pl/2008/10/23/anubis-aktualizacja/feed/ 0 Analiza podejrzanego oprogramowaniahttp://www.secnews.pl/2007/09/28/analiza-podejrzanego-oprogramowania/ http://www.secnews.pl/2007/09/28/analiza-podejrzanego-oprogramowania/#comments Fri, 28 Sep 2007 10:00:49 +0000 bartek http://www.secnews.pl/2007/09/28/analiza-podejrzanego-oprogramowania/ Jeśli zdarzyło ci się dostać jakiś podejrzany plik i chciałbyś zobaczyć co robi ale boisz się go uruchomić, polecam wypróbowanie wirtualnych środowisk z logowaniem zmian systemowych.

Norman Sandbox

http://www.norman.com/microsites/nsic/Submit/en

Anubis

http://analysis.seclab.tuwien.ac.at/index.php

Dzięki tym usługom, można wgrać dowolny plik binarny i pozwolić, żeby został uruchomiony w wirtualnym środowisku, a wszystkie zmiany, jakich dokonał w systemie (pliki, rejestr, połączenia sieciowe) zostaną szczegółowo zalogowane i dostarczone na maila.

]]> http://www.secnews.pl/2007/09/28/analiza-podejrzanego-oprogramowania/feed/ 1