ethicalIdentyfikacja typu pliku próbki malware
02.06.2022 Dawid Farbaniec
Czasami ładunek (ang. payload) może zostać dostarczony do analizy jako plik binarny bez rozszerzenia i informacji co to za plik. Należy wtedy zastosować narzędzia, które pozwolą zidentyfikować typ pliku. Ten tekst przedstawia jedno z takich narzędzi. Jest to TrID/32 - File Identifier - © 2003-16 By M.Pontello.
Na wejściu są przykładowe niezidentyfikowane pliki.
Wywołanie programu TrID/32.
Zamienia niezidentyfikowane pliki na pliki z odpowiednim rozszerzeniem.
Dobra robota, TrID. :-)
Na wejściu są przykładowe niezidentyfikowane pliki.
Wywołanie programu TrID/32.
C:\Users\x\Desktop\trid.exe C:\Users\x\Desktop\malware_samples\*.* -aeZamienia niezidentyfikowane pliki na pliki z odpowiednim rozszerzeniem.
TrID/32 - File Identifier v2.24 - (C) 2003-16 By M.Pontello
Definitions found: 14616
Analyzing...
File: C:\Users\x\Desktop\malware_samples\14a388b154b55a25c66b1bfef9499b64
64.2% (.EXE) Generic CIL Executable (.NET, Mono, etc.) (73123/4/13)
File: C:\Users\x\Desktop\malware_samples\20f2885ae3ffb24d8a905b8714207d5b
61.5% (.EXE) Generic CIL Executable (.NET, Mono, etc.) (73123/4/13)
File: C:\Users\x\Desktop\malware_samples\282c9c3ec7ffed97693709297772c923
72.5% (.EXE) Generic CIL Executable (.NET, Mono, etc.) (73123/4/13)
File: C:\Users\x\Desktop\malware_samples\29d9976d73aabf191eafe0f8b045cc85
61.5% (.EXE) Generic CIL Executable (.NET, Mono, etc.) (73123/4/13)
File: C:\Users\x\Desktop\malware_samples\37f68678914c4b15b4f1768037d3b3a1
64.2% (.EXE) Generic CIL Executable (.NET, Mono, etc.) (73123/4/13)
File: C:\Users\x\Desktop\malware_samples\413ca1f198008a2980f7891c059bc188
72.5% (.EXE) Generic CIL Executable (.NET, Mono, etc.) (73123/4/13)
File: C:\Users\x\Desktop\malware_samples\459a093eb5e65eaa2ea203129f6fc91b
64.2% (.EXE) Generic CIL Executable (.NET, Mono, etc.) (73123/4/13)
File: C:\Users\x\Desktop\malware_samples\81afa08f1a1acfa3fd9f52ecadda2f55
38.0% (.EXE) Win64 Executable (generic) (10523/12/4)
File: C:\Users\x\Desktop\malware_samples\93e11d77cbe4ba9e38b6e4cdb7af8428
72.5% (.EXE) Generic CIL Executable (.NET, Mono, etc.) (73123/4/13)
File: C:\Users\x\Desktop\malware_samples\99d846bbf242277134ba3b6cb92ab2eb
72.5% (.EXE) Generic CIL Executable (.NET, Mono, etc.) (73123/4/13)
10 file(s) renamed.Dobra robota, TrID. :-)