Настроенный Oracle VM VirtualBox на анализ файлов by POCT

[POCT]

Настроенный Oracle VM VirtualBox на анализ файлов by POCT

В архиве лежит образ виртуальной машины.
После скачивания архива, его надо будет распаковать, а образ добавить в сам VirtualBox.

В виртуалке уже установлены следующие приложения:

• Ronda Ocx ~ 2011_Instalador
• Mozilla Firefox Portable
• Notepad++
• AnVir Task Manager
• Wireshark
• Sandboxie
• Buster Sandbox Analyzer (настроенный на работу с песочницей)
• Hex Workshop
• Мой тестовый файлик "Hello world"
• Process Hacker

Основными из этого списка являются Wireshark и Buster Sandbox Analyzer.

Если будут проблемы с совместимостью - пишите.

Скачать: [Ссылки могут видеть только зарегистрированные пользователи.]

[websters]

Бро, я тоже на виртуалке юзаю

Сообщение от POCT

Wireshark и Buster Sandbox Analyze

ну и

Сообщение от POCT

Sandboxie

=) А так спасибо за статью, как всегда на высоте.

[Jefin]

Спасибо качаю,как раз для новичков что-надо,а видео будет,как правильно анализ смотреть??

[Андрей_]

У меня примерно тот-же софт, но на vmware

[denis187500]

POCT, спасибо, всё отлично, молодец.
Но..., я так понял, что автоматом включена проверка анализируемых файлов на ВирусТотал?
А следовательно, новоиспечённые исследователи вирусов начнут сейчас анализировать всё подряд (что надо и не надо), ну к примеру крипторы, выкладываемые здесь на форуме, или свои файлы закриптованные этими крипторами, ну и естественно криптор будет убит.
Может это конечно и моя паранойя, но предупреждён - значит....., ну вы поняли

[onthar]

Сообщение от denis187500

Но..., я так понял, что автоматом включена проверка анализируемых файлов на ВирусТотал?

bsa чекает только по хешу на вт, не отправляя сам файл.

[denis187500]

onthar, спасибо, вопрос снят

[SprinterOK]

Very nice!
Искал только Wireshark,а тут такой подарок!

[Brich92]

Как понять что прога делает что то левое?

[POCT]

Сообщение от Brich92

Как понять что прога делает что то левое?

Если криптор ломится в интернет - значит что-то не так.