Windows

Any.Run ay isang Interactive Online Malware Analysis Tool

EMOTET - Interactive Malware Analysis with ANY.RUN

EMOTET - Interactive Malware Analysis with ANY.RUN

Talaan ng mga Nilalaman:

Anonim

Any.Run ay isang kasangkapan sa pagtatasa ng malware o scanner na nagpapahintulot sa mga user na maglaro ng malware at mga virus sa isang secure na kapaligiran. Ang interactive tool na ito ay nagbibigay-daan sa parehong dynamic at static na pananaliksik sa Windows; pinag-aaralan nito ang mga pangyayari na nangyayari sa panahon ng pagpapatupad ng gawain, hindi mismo ang file. Ang libreng bersyon ng komunidad ng tool na ito ay binuksan sa publiko ng dalawang linggo pabalik.

Any.Run - Isang Online Malware Analysis Tool

Any.Run ay batay sa labas ng Russia; itinatag ito noong 2016 ng tagapagpananaliksik ng seguridad na si Alexey Lapshin. Ang kanyang koponan ngayon ay binubuo ng limang mga developer na nagtatrabaho sa pagsulong sa platform. Ang nakakaapekto sa tool na ito mula sa iba pang mga tool sa pag-aaral ng sandbox ay lubos na mapag-ugnay. Ito ay karaniwang nagpapahiwatig, na sa halip na mag-upload ng isang file at naghihintay para sa isang sandbox upang ibura ang isang ulat, Any.Run ay nagbibigay-daan sa mga user na mag-upload lamang ng isang file at magkaroon ng real-time na pakikipag-ugnayan sa sandbox habang pinag-aaralan ang file. Tandaan, walang instalasyon ang kailangan.

Sa madaling salita, pinapayagan ka ng Any.Run na interactively mong bantayan ang proseso ng pagsisiyasat at gumawa ng mga pagsasaayos kung kinakailangan, tulad ng gagawin mo sa isang tunay na sistema, sa halip na depende

Paggamit ng Any.Run ay napaka-simple.

Hakbang 1 - I-click ang Bagong Task

Una, mag-click sa bagong task icon na nagpapakita sa pangunahing gawain dialog. 2 - Magtatakda ng Bagong Pagsusuri ng Task

Ang mga user ay maaaring mag-set up ng isang bagong gawain sa pamamagitan ng pagpunta sa advanced mode sa:

Piliin ang file o URL na kailangang pag-aralan

  1. Piliin ang operating system (Windows 7 /8.1/10) para sa sandbox
  2. Piliin ang mga opsyon sa pagkakakonekta
  3. Piliin ang software na dapat na naka-preloaded
  4. Tukuyin ang tagal ng interactive session
  5. Hakbang 3: Laun ch Sandbox

I-click ang pindutang `Run "kapag handa na. Sinusubukan ng Any.Run ang pagtatayo ng naka-configure na kapaligiran, maipakita ang kapaligiran ng sandbox na maaaring makisalamuha ng mga user, at pagkatapos ay ilunsad ang hiniling na programa.

Step4: Subaybayan ang Aktibidad ng Application

Sa sandaling inilunsad, ang mga user ay maaaring makipag-ugnayan sa desktop, mag-click sa mga pindutan, buksan ang start menu, mga browser ng gumagamit, buksan ang registry editor, buksan ang task manager, at patakbuhin ang mga application tulad ng karaniwang ginagawa nila. Ang tanging kaibahan ay ang rekord ng sandbox ay magtatala ng lahat ng mga kahilingan sa network, mga tawag sa proseso, aktibidad ng file, at mga gawain sa pagpapatala.

Sa ganitong paraan maaaring tingnan ng mga user ang anumang mga kahilingan sa network, mga proseso na nilikha, at aktibidad ng file sa real-time. Para sa detalyadong impormasyon ng kahilingan sa network, maaaring mag-click ang mga ito dito upang makita ang kahilingan at ang tugon. Ang mga gumagamit ay maaari ring mag-click sa isang inilunsad na proseso upang makita kung aling mga file ang na-modify, kung ano ang mga pagbabago sa registry ay ginawa, kung saan ang mga library ay ginagamit, at higit pa.

Ang Free Version Bersyon ng Any.Run ay May Ilang Limitasyon

Sinusuportahan lamang nito ang Windows 7 32-bit bilang isang virtual na kapaligiran, ito ay nangangahulugan na ang mga gumagamit ay hindi maaaring gamitin ito upang pag-aralan ang pag-uugali ng 64-bit na mga file sa bersyon na iyon.

  • Ang maximum na laki ng file ay nakatakda sa 16 Megabyte
  • Anumang file na na-upload sa ang serbisyo ay maaaring ma-download ng sinuman, paggawa ng pagiging kompidensiyal sa isang isyu.
  • Hindi isinasaalang-alang ang katunayan na ang Any.Run ay may ilang mga limitasyon na ito ay pa rin ay isang mahusay na pagpipilian para sa mga nais na pag-aralan ang ilang mga file bago nila ma-run ito sa kanilang sariling mga machine.