Anubis är ett verktyg för att analysera beteendet hos Windows PE-körbara filer med särskilt fokus på analys av skadlig programvara.Exekvering av Anubis resulterar i att en rapportfil skapas som innehåller tillräckligt med information för att ge en mänsklig användare ett mycket gott intryck om syftet och åtgärderna för den analyserade binären.Den genererade rapporten innehåller detaljerad information om ändringar gjorda i Windows-registret eller filsystemet, om interaktioner med Windows Service Manager eller andra processer och naturligtvis loggar den all genererad nätverkstrafik.Analysen är baserad på att köra binären i en emulerad miljö och titta på, dvs att analysera dess utförande.Analysen fokuserar på de säkerhetsrelaterade aspekterna av ett programåtgärder, vilket underlättar analysprocessen och eftersom domänen är mer finkornig ger det möjliggör mer exakta resultat.Det är den perfekta ...