Malware Analysis - Kernel Mode Driver Emulation with Speakeasy
Malware Analysis - Kernel Mode Driver Emulation with Speakeasy
Speakeasy: https://github.com/mandiant/speakeasy
Samples: https://bazaar.abuse.ch/sample/8bef06598b67c1edbbf42399a19c8a8aa61d12466e873d70e9e26a10ba54d308/
https://bazaar.abuse.ch/sample/7a1d716159bda1b285725a612902a2ab1c943679306c3a042d412b739f1b9df6/
https://bazaar.abuse.ch/sample/5217c2a1802b0b0fe5592f9437cdfd21f87da1b6ebdc917679ed084e40096bfd
Malware Analysis - Kernel Mode Driver Emulation with Speakeasy
00:00 Введение в центр анализа данных
• Приветствие и объяснение темы видео.
• Упоминание о стрижке и её причине.
• Введение в инструмент Speakeasy.
00:44 Установка Speakeasy
• Speakeasy принадлежит компании Mendiant.
• Инструкция по загрузке и установке с GitHub.
• Необходимость установки Python 3.
01:43 Описание Speakeasy
• Speakeasy - эмулятор, создающий трассировки API и дампы памяти.
• Инструкция по использованию после установки.
• Важность указания целевого образца с помощью опции -t.
02:54 Работа с дампами памяти
• Настройка тайм-аута для получения ценных дампов памяти.
• Указание имени архива memdump с опцией -d.
• Демонстрация работы с дампами памяти.
03:51 Примеры использования
• Демонстрация работы с пользовательским режимом.
• Ограничения на работу с VB5 и VB6.
• Получение динамически разрешаемых импортных данных.
04:50 Анализ драйверов режима ядра
• Задача анализа драйверов режима ядра.
• Проверка на наличие вредоносного ПО.
• Визуализация и анализ упакованных драйверов.
07:20 Проблемы и решения
• Проблемы с установкой драйверов на Windows 10.
• Трудности с динамическим выполнением драйверов.
• Преимущества использования Speakeasy для анализа большого количества файлов.
08:07 Анализ дампа памяти
• Проверка дампа памяти с помощью Speakeasy.
• Обнаружен большой файл с отсыревшей памятью.
• Использование блокнота для анализа строк.
09:32 Обнаружение строк для обмана игр
• Обнаружены строки, характерные для инструментов для обмана игр.
• Примеры строк: "триггерная доска", "автоматическая вспышка".
• Инструмент для обмана игр не требует дальнейшего анализа.
10:55 Анализ второго файла
• Проверка строк из второго файла.
• Обнаружен драйвер ядра, который использует папку device для установки.
• Использование правил YARA для анализа файлов.
12:22 Создание правил YARA
• Создание правил YARA для работы с дампами памяти.
• Анализ неупакованных файлов для поиска строк.
• Пример использования правила для пользовательского режима.
13:34 Пример пользовательского режима
• Пример правила для пользовательского режима.
• Исключение сообщений DOS без увещевания.
• Сохранение правила на рабочем столе.
14:54 Анализ дампа воспоминаний
• Использование каталога правил для поиска интересных файлов.
• Обнаружение файла с программой XOR.
• Распаковка переносимого исполняемого файла.
16:53 Заключение
• Распаковка содержимого в памяти эмулятора.
• Полезность метода для анализа дампов памяти.
• Завершение видео и прощание.
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Malware Analysis - Kernel Mode Driver Emulation with Speakeasy», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.