ผู้สอน: อีกวิธีหนึ่งในการค้นหาไฟล์ที่เป็นอันตรายคือการใช้แซนด์บ็อกซ์
โดยทั่วไปแล้วแซนด์บ็อกซ์คือที่ที่ไฟล์ของคุณจะถูกดำเนินการและวิเคราะห์
พวกเขาจะตรวจสอบว่าพอร์ตใด ๆ ถูกเปิด ถ้ามันจะแก้ไขรายการรีจิสตรี
ถ้ามันจะทำน่าสงสัย (พึมพำ)
ไม่ใช่โปรแกรมป้องกันไวรัส
โทรจันของคุณอาจส่งผ่านโปรแกรมป้องกันไวรัสเหมือนที่เราทำ
โทรจันของเราผ่านโปรแกรมป้องกันไวรัสทั้งหมด
แต่แอปพลิเคชันแซนด์บ็อกซ์หรือสภาพแวดล้อมแซนด์บ็อกซ์จะทำงานในสถานที่
ในสภาพแวดล้อมที่มีการควบคุม และพยายามดูว่ามีอะไรน่าสงสัยและรายงานให้คุณทราบ
คุณสามารถใช้ Google อีกครั้ง แซนด์บ็อกซ์ออนไลน์
ตัวอย่างคือเว็บไซต์ที่เรียกว่าการวิเคราะห์แบบไฮบริด
การใช้เว็บไซต์ทำได้ง่ายมาก
สิ่งที่คุณต้องทำคือไปที่ URL แล้วเลือกไฟล์ของคุณแล้วอัปโหลด
ฉันทำเสร็จแล้ว ฉันจะแสดงรายงานให้คุณดู
เพราะการวิเคราะห์ไฟล์และการทำรายงานอาจใช้เวลาสักครู่
เมื่อคุณได้รับรายงาน
คุณจะเห็นข้อมูลพื้นฐานบางอย่าง
คุณจะเห็นว่ามี ตรวจพบตัวบ่งชี้ที่เป็นอันตราย
ตอนนี้มันกำลังซ่อนมันจากคุณ และคุณต้องใช้เวอร์ชันเต็มและจ่ายเงินเพื่อดูมัน
แต่คุณไม่จำเป็นต้องเห็นมันจริงๆ
หากคุณอ่านรายงานทั้งหมด
คุณจะทราบได้ว่าไฟล์นี้เป็นอันตรายและจะทำสิ่งเลวร้ายในคอมพิวเตอร์ของคุณ
ก่อนอื่น คุณจะเห็นว่าไฟล์ระงับกล่องแสดงข้อผิดพลาด
ไม่แสดงกล่องข้อผิดพลาด
นอกจากนี้ยังปรับเปลี่ยนรีจิสทรี
คุณสามารถดูพารามิเตอร์รีจิสทรีที่กำลังแก้ไขได้
คุณจะเห็นว่ามันกำลังเล่นกับการตั้งค่าอินเทอร์เน็ตและกับการเชื่อมต่อ
คุณจะเห็นได้ว่ากำลังใช้บริการ Windows Socket จึงพยายามสร้างการเชื่อมต่อ
คุณจะเห็นว่ามันกำลังเล่นกับที่อยู่ของกระบวนการ
เมื่อเลื่อนลงมา คุณจะเห็นหนึ่งในตัวชี้วัดที่สำคัญที่สุด
เห็นได้ชัดว่ามีข้อมูลเพิ่มเติมอยู่ที่นี่
ที่นี่บนเครือข่าย คุณจะเห็นว่ามันพยายามเชื่อมต่อกับ
IP นี้บนพอร์ต 8080
อีกครั้ง คุณสามารถไปที่ IP
นี้และทำการค้นหา DNS แบบย้อนกลับ
และดูว่า IP นี้ไม่เกี่ยวข้องกับเว็บไซต์ใดๆ
นอกจากนี้ เมื่อคุณอัปโหลดเพย์โหลดไปยังสถานที่นี้ จะไม่มีการดำเนินการใดๆ
บนคอมพิวเตอร์ของคุณ มันจะถูกดำเนินการบนเซิร์ฟเวอร์ของพวกเขาในสภาพแวดล้อมแบบแซนด์บ็อกซ์
เห็นได้ชัดว่าวิธีที่ฉันแสดงให้คุณเห็น
คุณควรทำในกล่องเสมือนเสมอเมื่อคุณดำเนินการบน
Windows ของคุณ
ทำในเครื่องเสมือนเสมอ
อย่าทำบนเครื่องหลักของคุณ
หรือคุณสามารถใช้วิธีนี้เพื่ออัปโหลดไปยังสภาพแวดล้อมแบบแซนด์บ็อกซ์
มันจะวิเคราะห์ให้คุณ จากนั้นคุณสามารถอ่านรายงานได้