कार्यालय मैलवेयर फोरेंसिक लैब — REMnux स्थैतिक विश्लेषण

अवलोकन

REMnux और oletools सूट का उपयोग करके दो दुर्भावनापूर्ण Microsoft Office दस्तावेज़ों का स्थैतिक फोरेंसिक विश्लेषण। कोई फ़ाइल निष्पादित नहीं की गई — सभी विश्लेषण एक पृथक REMnux VM के अंदर स्थैतिक रूप से किया गया।

वातावरण

OS: REMnux (पृथक VM, होस्ट मशीन के साथ कोई साझा फ़ोल्डर नहीं)
Tools: sha256sum, file, unzip, oletools (oleid, olevba, oledump, mraptor)
नमूना स्रोत: MalwareBazaar (bazaar.abuse.ch) — abuse.ch द्वारा सुरक्षा अनुसंधान के लिए संचालित क्यूरेटेड मैलवेयर भंडार
विश्लेषण प्रकार: केवल स्थैतिक — किसी भी बिंदु पर कोई नमूना निष्पादित नहीं किया गया

विश्लेषित नमूने

नमूना 1 — दुर्भावनापूर्ण Word दस्तावेज़ (.docx)

SHA-256: 68e82279bff55cf3b9f1f22ec4a165b1b1245a359f7e8d86664b2541d8f8d3fe File type: ZIP archive (Office Open XML container)

मुख्य निष्कर्ष:

nste.xml को XML कंटेनर के अंदर एम्बेडेड रिच टेक्स्ट फ़ॉर्मेट डेटा के रूप में पहचाना गया — असामान्य फ़ाइल प्रकार बेमेल जो बचाव के प्रयास का संकेत देता है

Office-Malware-Forensics-Lab-REMnux-Static-Analysis

सबसे लोकप्रिय

नमूना 2 — दुर्भावनापूर्ण Excel फ़ाइल (.xlsx)

कार्यप्रणाली

प्रदर्शित प्रमुख अवधारणाएँ

नमूना स्रोत

संदर्भ