eset/wslink-vm-analyzerWslinkVMAnalyzer एक टूल है जो Wslink मैलवेयर में मौजूद वर्चुअल मशीन द्वारा संरक्षित कोड के विश्लेषण को सुगम बनाता है।
WslinkVMAnalyzer एक टूल है जिसे मुख्य रूप से Wslink के विश्लेषण को सुविधाजनक बनाने के लिए विकसित किया गया है, जो एक सर्वर के रूप में चलने वाला और प्राप्त मॉड्यूल को मेमोरी में निष्पादित करने वाला एक अनूठा लोडर है। यह टूल Miasm का उपयोग करता है, जो एक ओपन सोर्स फ्रेमवर्क है जो हमें एक सिम्बोलिक निष्पादन इंजन प्रदान करता है।
टूल और वर्चुअल मशीन की संरचना हमारे ब्लॉगपोस्ट में वर्णित है।
% pip3 install https://github.com/eset/wslink-vm-analyzer/archive/refs/heads/master.tar.gz
examples निर्देशिका में, आपको वर्चुअल मशीन का डंप और
दो Python स्क्रिप्ट मिलेंगी। स्क्रिप्ट Graphviz DOT फ़ाइलें (vma.dot) आउटपुट करती हैं जिन्हें Graphviz द्वारा समर्थित SVG या किसी अन्य प्रारूप में परिवर्तित किया जा सकता है।
(./examples) % python3 VM1.py
(./examples) % dot -Tsvg vma.dot -o vma.svg