第4回マルウェア解析勉強会( #malwat )のつぶやきまとめ

ssdeepもあまりよろしくない。classes.dexの構造が原因か。 #malwat

2013-02-23 14:20:51

４．classes.dexファイルではbaksmaliで静的解析をおこない「APIの利用頻度解析」と「ssdeep 」を調査する #malwat

2013-02-23 14:21:14

ssdeep は結果でなくても仕方ない。 #malwat

2013-02-23 14:21:57

PNGファイルにapkファイルが埋め込まれていることも。 #malwat

2013-02-23 14:22:17

ネイティブライブラリの解析が課題。 #malwat

2013-02-23 14:23:11

５．res/とかasset/で画像もちゃんと確認 #malwat

2013-02-23 14:23:12

zaki @zaki_hmkc

全国共通電話帳はネイティブライブラリをcoreにしたmalwareだったため今までのAndroidのマルウェア解析方法では解析できなかった。。 #malwat

2013-02-23 14:23:55

６．lib/libABI.so（ネイティブライブラリも調査） #malwat

2013-02-23 14:23:56

IOC 出てこなくてワロタwww #malwat

2013-02-23 14:23:57

メタ情報をDB化して比較できるようにしたい #malwat

2013-02-23 14:25:11

これを一人でやっている...だと！ #malwat

2013-02-23 14:27:06

IOCの話は気になるので調べてみよう。第3回のまとめとかに載ってますかね？ #malwat

2013-02-23 14:27:07

zaki @zaki_hmkc

Android Malware Research Project https://t.co/F9QzY2MzCS 収集したAndroidマルウェア検体の解析情報を掲載してます。一人でやってるらしい #malwat

2013-02-23 14:28:50

『Android DEX フォーマットと同じファミリーのAndroidマルウェアのDEXの差分』ニシダマサタさん #malwat

2013-02-23 14:32:59

Androidは使用APIとか隠しにくいからAPIでの類似比較とかやりやすいのかなーと思ってたけど難度高そう。 #malwat

2013-02-23 14:33:18

何もまずいこと言ってナイヨ（棒） #malwat

2013-02-23 14:33:24

「AndroidのDEXフォーマットと同じファミリーのマルウェアのDEXの差分について」ニシダマサタさん #malwat

2013-02-23 14:34:04

zaki @zaki_hmkc

DEXファイルの仕様 #malwat

2013-02-23 14:34:29

「あとで資料UPします」 #malwat

2013-02-23 14:34:50

DEX フォーマット勉強になる。 #malwat

2013-02-23 14:35:38

DEXフォーマットの説明。 #malwat

2013-02-23 14:36:34

１．Android実行コードDEXフォーマットについて #malwat

2013-02-23 14:37:24

lumin @lumin

データの正規化がマイニングの肝だとおもうけど。 #malwat

2013-02-23 14:37:43