Прогнал еще 10000 сэмплов, на основе них ИИ сделал правки, чтобы сэмплы реже упирались в отсутствующие WinAPI-хуки и могли проходить дальше по execution path. Также начал работать над простенькой эмуляцией драйверов
https://github.com/thatskriptkid/speakeasy-extensions
Post #2902
1.25K
Order of Six Angles Для анализа малвари я часто использую эмулятор Speakeasy. Запускаю в докере, без выхода в интернет, сеть эмулируется внутри. Инструмент очень хороший, но проблема в том, что speakeasy "из коробки" имеет очень лимитированный api handlers, из-за чего не может…
