eset/wslink-vm-analyzerWslinkVMAnalyzer é uma ferramenta para facilitar a análise de código protegido por uma máquina virtual presente no malware Wslink.
O WslinkVMAnalyzer é uma ferramenta desenvolvida principalmente para facilitar a análise do Wslink, que é um loader único executado como um servidor e que executa em memória os módulos recebidos. Esta ferramenta usa o Miasm, um framework de código aberto que nos fornece um mecanismo de execução simbólica.
A ferramenta e a estrutura da máquina virtual são descritas em nosso blogpost.
% pip3 install https://github.com/eset/wslink-vm-analyzer/archive/refs/heads/master.tar.gz
No diretório examples, você encontrará um dump da máquina virtual e
dois scripts Python. Os scripts geram arquivos DOT do Graphviz (vma.dot), que
podem ser convertidos para SVG ou qualquer outro formato suportado pelo Graphviz.
(./examples) % python3 VM1.py
(./examples) % dot -Tsvg vma.dot -o vma.svg