eset/wslink-vm-analyzerWslinkVMAnalyzer es una herramienta para facilitar el análisis de código protegido por una máquina virtual presente en el malware Wslink
WslinkVMAnalyzer es una herramienta desarrollada principalmente para facilitar el análisis de Wslink, que es un cargador único que actúa como servidor y ejecuta en memoria los módulos recibidos. Esta herramienta utiliza Miasm, un framework de código abierto que nos proporciona un motor de ejecución simbólica.
La herramienta y la estructura de la máquina virtual se describen en nuestra entrada de blog.
% pip3 install https://github.com/eset/wslink-vm-analyzer/archive/refs/heads/master.tar.gz
En el directorio examples, encontrarás un volcado de la máquina virtual y
dos scripts de Python. Los scripts generan archivos Graphviz DOT (vma.dot) que
se pueden convertir a SVG o a cualquier otro formato compatible con Graphviz.
(./examples) % python3 VM1.py
(./examples) % dot -Tsvg vma.dot -o vma.svg