How to analyse malware?

🪱 How do you check if software does what it is supposed to do and absolutely nothing else? We'll find out thanks to today's episode's partner and sponsor, ANY.RUN. They created amazing tool for threat analysis straight from your browser window.
💰 ANY.RUN has also prepared a special offer for you. Until the end of October with the discount code CHROBOK20, three-month licences for Searcher and Hunter plans are 20% cheaper. How do you get this discount? Write to support(AT)any.run and put the discount code as a subject of your email.
Check ANY.RUN website out
💲 affiliate link: tinyurl.com/5ryveetb
🌐 link w/o affiliation: any.run/
Free demo of the full ANY.RUN version
💲 affiliate link: tinyurl.com/yyxdsbj6
If you do not trust shortened links (great!) add a plus '+' sign at the end, to check where they go.
Relevant xkcd: xkcd.com/2176
© All trademarks, logos and brand names are the property of their respective owners. All company, product and service names used in this website are for identification purposes only. Use of these names,trademarks and brands does not imply endorsement.
❤️ Thank you for you attention!
You can find me on:
Instagram @mateuszemsi / mateuszemsi
Twitter @MateuszChrobok / mateuszchrobok
Mastodon infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok / mateuszchrobok
Patronite @MateuszChrobok patronite.pl/MateuszChrobok
Podcasts:
Anchor anchor.fm/mateusz-chrobok
Spotify open.spotify.com/show/6y6oWs2...
Apple Podcasts apple.co/3OwjvOh
00:00 Intro
01:13 Sandbox
03:39 Analysis
05:44 ATT&CK
12:54 What to Do and How to Live?
#AnyRun #malware #outbyte #pc #repair

[@MateuszChrobok]

🇵🇱 ANY.RUN przygotował dla Was specjalną ofertę. Do końca października z kodem rabatowym CHROBOK20 trzymiesięczne licencje na taryfy Searcher oraz Hunter są tańsze o 20%. Jak zdobyć tę zniżkę? Napiszcie na support(AT)any.run wpisując kod rabatowy w temacie maila.
Owocnych analiz!
***
🇬🇧 ANY.RUN has prepared a special offer for you. Until the end of October with the discount code CHROBOK20, three-month licences for Searcher and Hunter plans are 20% cheaper. How do you get this discount? Write to support(AT)any.run and put the discount code as a subject of your email.
Happy malware hunting!

[@filantropztulczyna7589]

Super że poza byciem basistą Metallica, prowadzisz ten kanał

[@JanParawan]

Nazwa KUWETA wydaje się lepsza. Nawet jak sobie nasramy, to nic się nie wydostanie na zewnątrz ;)

[@MichalKajrunajtys]

Uuu z tym nie wydostaniem się niczego na zewnątrz kuwety nie byłbym taki hop do przodu

[@BajTomasz]

Że taki srambox?

[@zuzanka4554]

​@@BajTomaszxDDD 😂😂

[@komand0000s]

Widzialem kilka filmow, bardzo fajnie Pan mówi. Skladnie czysto sensownie bez zadnych yyyyy nie dusi sie Pan nie meczy mowieniem. Dawno nie slyszalem tak dobrze przygotowanego pod tym wzgledem czlowieka na yt. A to wszystko z ogromna wiedza i humorem. To sie ceni.

[@RK-ly5qj]

Mateusz, moze jakis material o Brave? Ostatnio sam wspominales o ichniejszym VPN ktory instaluje sie bez wiedzy usera. Wspmniales, ze moze czas na cos nowego?

[@kanikulak]

genialny materiał sponsorowany. Jest produkt, ale wygląda na naprawdę przydatny a do tego w gratisie sporo wiedzy

[@ANYRUN]

Dziękuję bardzo!

[@hubsoniasty]

Polecasz jakieś oprogramowanie do sprawdzenia, czy już malware'u nie mamy? :)) Czy zwykły skan windowsowy jest wystarczający?

[@SSSS-gk2yz]

Podpinam się pod pytanie, też z chęcią bym się dowiedział czy coś takiego istnieje czy może anywirus to załatwia ( a wydaje mi sie ze nie ) :)

[@TheGhost9919]

Też się podpinam :)

[@GramNaKolanach]

również podpinam się pod pytanie @MateuszChrobok Panie Chrabąszcz 🪲jak przebadać 🩺⚕ swój główny system❔ 🤕🤒🚑

[@841106noel]

Też się podpinam pod pytanie. Albo przynajmniej jak analizować raport HiJackThis.

[@BxOxSxS]

Spoko. Nie jestem przeciwny wspórpracą ale tutaj mam wrażenie że mocno ograniczyła temat bo skupiłeś się tylko na jedym narzędziu gdzie jest np bardzo popularny, darmowy i bez rejestracji virustotal i pewnie kilka innych ktore znasz

[@piotrh3230]

Idealnie korzystać i z Virus Total i z sandboxa. Any run jest bardzo dobry, ale dla mniej wtajemniczonych dobry też będzie Intezer. Z any runa często można wyciągnąć informacje wkłądane przez firmy do analizy, które nie powinny tam trafić:) - bład korzystania z publicznej analizy wewnętrznych dokumentów. Ciekawą i zaawansowaną pozycją jest Drakvuf

[@florke64]

10:03 Uwielbiam wplatane na tym kanale memy!!

[@Napster17]

Super materiał. Bardzo lubię Twoje filmy :)

[@ralfeusz]

Jak ostatnio poruszyłem temat cyberbezpieczeństwa to ludzie w "wielkiego miasta" zapytali czy szałasu nie potrzebuję. Cóż, nadal chętnie oglądam Twoje filmy i uważam je za bardzo merytoryczne.

[@KoszmarnyPaweTheNightmare]

dziękuje za swietny materiał

[@marcinklimczak1626]

Spoko materiał. Dzięki guru.

[@ThePunkCSS]

Bardzo ładna architektura pipe-and-filters :D

[@Mandingoz]

Wszystko co było w piaskownicy zostaje w piaskownicy XD dobre

[@Grucha1998]

Potrzebowałem takiej apki dzięki!

[@bodziolomza14]

Świetnie byłoby gdybym mógł odpalić sobie ten program w dockerze

[@risencommander9162]

Przepraszam ze pisze to pod tym filmem ale to bedzie chyba najlepsza forma w ramach propozycji na odcinek ^^. Do rzeczy. YT wyslal mi notyfikacje o playliscie wygenerowanej specjalnie dla mnie. Mowie wow nice. ale to moja playlista tylko w zmienionej kolejnosci XD. Cóż backend chyba mocno polubil zebrania i owocowe czwartko-srody z przerwami na kawe wiec moja propozycja to odcinek na temat algorytmow w social mediach i tym jak "hack'uja" nasze mozgi ^^ aby osiagac sukcess i jak to wplywa na ludzi. P.S. Super film ^^ #subujemy

[@HUW-05039]

Materiał super. A jest coś takiego na mobilne / androida?

[@radosawkotwa6229]

Super materiał

[@maksrej5082]

Czy ten program jest tylko na sprawdzanie apek pod Windowsa czy pod maca też się uda?

[@pawezielinski2781]

Hej, mam problem z dyskiem C, przypuszczam, że mam jakiegoś ukrytego wirusa, którego nie mogę zlokalizować, ale mym głównym problemem jest, że mam na dysku C dużo śmiecia, którego za bardzo nie wiem, jak usunąć!
Pojemność całkowita to 98,8 GB, zajęte miejsce to 98 GB wolne to tylko 791 MB ,,świadoma zawartość'' która stanowią moje pliki i foldery to 18,4 GB czyli:
98,8- 18,4= 80,4
Mam na dysku 80,4 GB śmieci, których nie wiem jak się pozbyć... co robić?

[@Montezuma0987]

Świetny film

[@Cyrtafix]

Świetny materiał. Zaraz się zarejestruje. Przyda mi się na początku swojej drogi w cyber sec.

[@babajoga9806]

Dziękuję za kolejną dawkę cyberhorroru. W ramach "Co robić i jak żyć?", chciałbym, w ramach rosnącej świadomości zapytać Pana, czy założenie fanpage'a na fb i trzymanie go na poświęconej tylko jemu przeglądarce, ma jakiś sens, czy i tak fb zacznie się rozpełzać po całym komputerze? Jeśli tak, to chyba jedyną alternatywą jest osobny komputer. Z góry dziękuję za odpowiedź i czekam za kolejnym materiałem.

[@BxOxSxS]

osobna prywatna przeglądarka plus dodatkowe ograniczenia jak adblock powinien starczyć choć dalej po adresie ip i teoretycznie bechawioryce może rozpoznać że to po prostu ty (jeśli byłeś profilowany wcześniej a prawie na pewno byłeś). Osobny komputer jest mniej skuteczny niż mogło by się wydawać

[@MyYouTubeNick]

Taniej niż osobny komputer może wyjść lokalna maszyna wirtualna. Wciąż pozostaje kwestia IP (i co jeszcze?), więc może maszyna wirtualna na serwerze (w chmurze)? 🤔

[@lis6502]

Firefox ma bardzo sprawny (i do tej pory nie zajumany na chroma) mechanizm kontenerów - co prawda dalej jesteśmy podatni na fingerprinting, ale nie popadajmy w skrajności. Osobiście posiadam kontenery właśnie na facebooka, osobny na zalogowaną sesję google i jeszcze kilka innych, a bankowość odpalam w kolejnym dedykowanym kontenerze. Bardzo wygodny i zaskakująco skuteczny mechanizm.

[@marcelbednar8139]

A chcialem zapytac jak ma się sytuacja z keygenami. Antywirus traktuje je jako wirusy a słyszałem ze to normalne bo tak sa napisane a nimi nie są. Jak to jest naprawdę, macie jakies doświadczenia z tym związane?

[@Jakfaskaf123]

No to z jakiej strony najlepiej pobierać więcej ramu?

[@s3rverius]

Ja pobieram RAM z płyty głównej.

[@maksymilianogromski89]

10:42 to jest dosc czeste zachowanie. Malware po wykryciu, ze jest odpalane w VM, zaczyna inaczej dzialac poniewaz zaklada, ze odpalenie w sandoboksie moze sluzyc od analizy zachowania. NIe odpala wtedy swojego "potencjalu" i zaczyna udawac grzeczne oprogramowanie. Dlatego bezpieczniejsze np. jest logowania do bankow z vmware czy innego vboxa co zostalo juz nie raz i nie dwa udowodnione.

[@krzychaczu]

A ja zalecałbym przeglądanie netu tylko z virtualnej maszyny (linuxa), a bakowość z apki na tel, ewentualnie dedykowany VM wyłącznie do tego celu.

[@roksymfoniczny]

Biorąc pod uwagę kod identyfikujący procesor, kupując na allegro używany możemy sobie kupić również przeszłość 😮

[@lis6502]

od 6:32
słychać jakiś przydźwięk w momentach przejścia między narracją a ciszą. np 7:08 "kolejny krok".
Brzmi trochę jak kompresor nałożony na wycinanie szumów.
8:14 do conajmniej 8:34 "w fazie DISCOVERY" tu wdarł się już całkiem pokaźny... artefakt softu służącego do wycinania szumów albo telefon siejący harmonicznymi GSM po mikrofonie? Albo mikrofon podłącza się przez usb i w tor audio wdarły się zakłócenia na liniach zasilania peceta który ten materiał nagrywa.
Wiem że się czepiam a większość konsumentów ogląda ten materiał na telefonie, ponadto połowa z tej połowy jest głucha od raczenia sąsiadów Kalwi & Remi w czasach jak internet jeszcze był na kartki.
no ale komentarz to komentarz, a jeśli mogę się przyczynić do podniesienia i tak wysokiego poziomu materiałów - to oto i jestem,
~pan Maruda

[@lTwojaStara]

To teraz ciasteczka na any run albo jakieś triale lub inne przyłączanie się do cudzych konta jak na Netflixie (dobrze to wykombinowali).

[@s3rverius]

Nie zrozumiałem ich strony, niby za darmo, ale mam podać Business Email. Więc nie skorzystam, mam tylko Private Email 😔

[@DwutlenekWodoru]

Jakaś dystrybucja Linux i 90% zagrożeń wyeliminowanych.

[@symonides666]

👍👍👍

[@carburator52]

Właśnie znajomemu przedostałosię na komputer jakieś złosliwe oprogramowanie, którego nie mogą namierzyć znane mi Programy Narzędziowe i Antywirusy. Na wszelki wypadek nie instaluję już na tym Dysku SO od poczatku (aby zachować go do dalszej analizy), że może za jakiś czas coś lub ktoś pomoże mi w ustaleniu co to za złośliwiec tak zuchwale rozpanoszył się na tym Dysku. Na Koncie Microsoft usunałem to urządzenie z jego kopiami zapasowymi aby znów po zalogowaniu nie wpuścił mi tego oprogramowania na na nowo zainstalowany System na innym juz Dysku. Nagrałem Filmik z problemem - tu jest Link: th-cam.com/video/kxgcvARaYrA/w-d-xo.html

[@SeeWhatIs]

obejrzane

[@roofwindow]

Szybko

[@pieterex]

Niewydaje mi się ;)

[@sgtace]

3 minuty temu wgrane, film ma 14 minut i obejrzane?

[@xdxd3233]

a co jeśli any run ukrywa własny malwer, żeby tylko oni mogli zarażać komputery

[@ANYRUN]

Świetna teoria, ale na szczęście to nieprawda. ANY.RUN wybrał białą stronę 👼

[@MrMarenno]

Jak zaczynałem przygodę z Linuxem, to szukałem na niego antywirusa xD

[@ferdynand40]

Jakis malutki dzisiaj wygladasz (wiecej tla niz Mateusza)...

[@krysieks]

ale wersja free ma tylko windows 7 32 bit....

[@khameel3223]

Ja od Przema Elo 😅

[@miedzaj]

Tylko problem by się zarejestrować 😢

[@MateuszChrobok]

Czyzby widzowie zrobili ddos zapotrzebowaniem ;)?

[@miedzaj]

@@MateuszChrobok raczej nie

[@yarrojozin8877]

Czy Google Play nie stać na takie sprawdzanie? :)

[@piotrr597]

W sumie wszystko, wszytsko co ten program robi ma wplyw na ten PC, inaczej pewnie postapi z systemem, inaczej z maszyna wirtualna.

[@galileogalilei9297]

nie "czata GPT", tylko "czat GPT"

[@scarbiossa]

A gdzie infirmacja o materiale sponsorowanym?

[@mg-gn9ns]

Proponuję obejrzeć od początku

[@10Filip]

Opie bandyto ja nie mam kiedy tego wszystkiego ogladac

[@LittleFatMat]

Jak komputer muli to jakiś backup i przywrócić fabrykę.