eset/wslink-vm-analyzerWslinkVMAnalyzer ist ein Tool, das die Analyse von Code erleichtert, der durch eine virtuelle Maschine geschützt wird, die in der Malware Wslink enthalten ist.
WslinkVMAnalyzer ist ein Tool, das in erster Linie entwickelt wurde, um die Analyse von Wslink zu erleichtern, einem einzigartigen Loader, der als Server läuft und empfangene Module im Arbeitsspeicher ausführt. Dieses Tool verwendet Miasm, ein Open-Source-Framework, das eine symbolische Ausführungsengine bereitstellt.
Das Tool und die Struktur der virtuellen Maschine werden in unserem Blogpost beschrieben.
% pip3 install https://github.com/eset/wslink-vm-analyzer/archive/refs/heads/master.tar.gz
Im Verzeichnis examples finden Sie einen Dump der virtuellen Maschine und zwei Python-Skripte. Die Skripte erzeugen Graphviz-DOT-Dateien (vma.dot), die mit Graphviz in SVG oder jedes andere unterstützte Format konvertiert werden können.
(./examples) % python3 VM1.py
(./examples) % dot -Tsvg vma.dot -o vma.svg