Description

Anubis es una herramienta para analizar el comportamiento de los ejecutables de Windows PE con un enfoque especial en el análisis de malware. La ejecución de los resultados de Anubis en la generación de un archivo de informe que contiene suficiente información para dar a un usuario humano una muy buena impresión sobre el propósito y las acciones del binario analizado. El informe generado incluye datos detallados sobre las modificaciones realizadas en el registro de Windows o el sistema de archivos, sobre las interacciones con el Administrador de servicios de Windows u otros procesos y, por supuesto, registra todo el tráfico de red generado. El análisis se basa en ejecutar el binario en un entorno emulado y observar, es decir, analizar su ejecución. El análisis se centra en los aspectos relevantes de la seguridad de las acciones de un programa, lo que facilita el proceso de análisis y, dado que el dominio es más preciso, permite obtener resultados más precisos. Es el ideal ...

Categorías