B17-Bomber virüsünün tersine mühendislikle çıkarılmış bir kaç kodun analizi

Video:



Kaynak kodu:

ReverseMalwareChallange/B17Bomber at main · HydraDragonAntivirus/ReverseMalwareChallange Ana dosya Setup.exe'dir.
Öncelikle Sandboxie ortamında virüsü açıyoruz. Sonrasında C:\Sandbox klasöründe RarSFX klasörü oluşacak oradaki .exe'yi alıyoruz. Sonrasında Py2Decompiler.exe ile taratıyoruz B17 Bomber.exe dosyasını tada ana aplikasyonun kaynak kodu elimizde fakat virüslü kısmı değil. Virüslü kısmını bulmak için hangi packer ile paketlenmiş olduğunu bulmamız lazım. Ben onun üzerinde pek durmadım. Python 2.7 kullandığını görüyoruz ve ayrıca virüssüz kısım videonun çoğunda görülen ses çıkaran aplikasyon. Zarar verici şeyler ise o kadar dikkat çekici değil. Güvenli modda çalışıyor elbette ama bunu yapmak pek zor değil.