Скачать или смотреть Анализ вредоносного ПО — деобфускация .NETReactor и извлечение конфигурации AgentTesla

Это пример, который мы распаковали в предыдущем эпизоде. Он обфусцирован с помощью .NETReactor. Мы используем Shed, чтобы получить расшифрованные строки и понять, что он делает. Удаление обфускации с помощью NetReactorSlayer не работает из коробки. Есть ли способ заставить его работать и получать значения конфигурации?

Инструменты: DnSpy, Shed, PortexAnalyzer, SystemInformer, NetReactorSlayer

Курсы по анализу вредоносных программ: https://malwareanalysis-for-hedgehogs...
Пример: https://malshare.com/sample.php?actio...

Twitter:   / struppigel  

00:00 Введение
00:25 Строки и DnSpy
03:37 Shed — извлечение расшифрованных строк
07:46 NetReactorSlayer, первая попытка
10:39 NetReactorSlayer, вторая попытка
13:00 Конфигурация декодирование

#dotnet #netreactor #вредоносное ПО #реверс-инжиниринг #agenttesla #анализ вредоносного ПО