静的解析レポートの同等のAPIを動的レポートで見つける方法

Question

スタティックおよびダイナミックマルウェア分析の2つのレポートがありますが、そこにある静的レポート（_p_commode、_setusermatherrなど）にMSVCRTのDLLのAPIがあります。動的なレポートにはありません。ダイナミックレポートで同等のAPIを持っているかどうかはわかりません。なぜ彼らは動的なレポートに含まれていないのですか？

Answer 1

制限時間内にマルウェアを実行し、その動作を監視すると、動的レポートが作成されます。たとえば、マルウェアのexeファイルをvmwareや仮想ボックスのようなサンドボックスや仮想システムで2分間実行し、そのマルウェアのAPI呼び出しを監視しますが、マルウェアが2分間ですべてのAPIを実行する保証はありません。たとえば、犠牲者がgoogle.comページを訪問したり、マルウェアがコードを実行したり、ユーザーが「銀行」、「ログイン」などのタイトルのページにアクセスしたときなど、イベントベースのAPIがあるかもしれません。キーボード。