如何在动态报告

我有静态和动态恶意软件分析的两份报告，发现静态分析报告的等价的API，确实有我的静态报表MSVCRT的DLL的一些API（如_p_commode，_setusermatherr，...）有不在动态报告中。我不确定在动态报告中是否具有等效的API？以及为什么他们不在动态报告中？当您运行在沙盒恶意软件在有限的时间和监视它的行为创建如何在动态报告

来源

2016-07-26 Shirin

这是一个问题吗？ – Wez

真的我想知道为什么例如__p__commode API是在我的静态报告，但没有在动态报告？ – Shirin

直到我读到索瑞娜的回答时，我才明白这个问题。两者皆为+1。 –

动态报告。例如，您在沙盒或虚拟系统（如vmware或虚拟机箱）中运行恶意软件exe文件两分钟，并监控该恶意软件的API调用，但不保证恶意软件在两分钟内执行所有API！也许一些API是基于事件的，例如当受害者访问google.com页面，恶意软件执行一些代码或当用户访问具有诸如“银行”，“登录”等标题的页面时...或恶意软件调用键盘监控API来记录键盘。

来源

2016-08-23 08:34:00

如何在动态报告

回答

相关问题