Поведенческая часть в отчете по анализу кукушки пуста
Я проанализировал образец вредоносного ПО
SHA1: 0bd0a280eb687c69b697d559d389e34d4fad02b2.
Результат, сгенерированный кукушкой, не содержит никакой информации о поведенческом анализе. Я проанализировал ту же самую вредоносную программу на malwr.com, и она корректно показывает поведенческую часть с доступом к файлам, ключами реестра, мьютексами. Ссылка для отчета malwr.com ( https://malwr.com/analysis/ZjA1OTExOWI5ZWIwNDZjMjkyN2Y5NWRmMzhlNWRhZmY/)
Я не могу понять, где вина. Любая помощь с благодарностью.
2 ответа
Одной из причин может быть то, что вредоносные программы имеют возможность обнаружения среды виртуальной машины. я столкнулся с той же проблемой при анализе: 1fb06a150c91059501b739708627a9c752d906aff211455248cecb755a5a5c6a
может быть, сервер кукушки использует некоторый уровень защиты от вредоносных программ, чтобы они не могли обнаружить фальшивую среду. посмотрите на: kernelmode