eset/wslink-vm-analyzerWslinkVMAnalyzer è uno strumento per facilitare l'analisi del codice protetto da una macchina virtuale presente nel malware Wslink.
WslinkVMAnalyzer è uno strumento sviluppato principalmente per facilitare l'analisi di Wslink, un loader unico che esegue come server e carica in memoria i moduli ricevuti. Questo strumento usa Miasm, un framework open source che fornisce un motore di esecuzione simbolica.
Lo strumento e la struttura della macchina virtuale sono descritti nel nostro post del blog.
% pip3 install https://github.com/eset/wslink-vm-analyzer/archive/refs/heads/master.tar.gz
Nella directory examples troverai un dump della macchina virtuale e
due script Python. Gli script generano file DOT per Graphviz (vma.dot)
che possono essere convertiti in SVG o in qualsiasi altro formato supportato da Graphviz.
(./examples) % python3 VM1.py
(./examples) % dot -Tsvg vma.dot -o vma.svg