Malwr (malwr.com) - (n'existe plus)

Analyse d'un objet (fichier…) dans une sandbox (sandboxing), en ligne, gratuitement

La page d'accueil de leur site dit qu'ils reviendront, mais pour l'instant, ils n'existent plus.

Sandbox Online (Behaviourial information - Informations comportementales)

malwr.com est la mise en service gratuite en ligne du Cuckoo Sandbox, par leurs auteurs (Claudio Guarnieri, etc. ...). Cette Sandbox, dont le code est open source, est gratuite (https://cuckoosandbox.org). Il est ainsi beaucoup plus facile d'utiliser la Cuckoo Sandbox plutôt que de l'installer localement, sous Linux, puis de monter une machine virtuelle Windows, ce qui n'est pas à la portée de tout le monde.

• Le serveur malwr.com est très sollicité et il faut, parfois, réessayer plusieurs fois pour accéder au service.

• Après la soumission d'un fichier à l'analyse, celui-ci est mis en file d'attente et attend son tour, ce qui peut prendre plusieurs heures et plus encore (plusieurs jours).

Utilise la base de signatures Yara ( http://plusvic.github.io/yara/ ).

malwr observe, mais ne juge pas, ce qui le destine aux techniciens de la chose capables d'interpréter les observations faites par malwr.

La Cuckoo Sandbox de Claudio Guarnieri est également utilisée par VirusTotal, mais malwr.com donne infiniment plus d'informations que VirusTotal qui, lui, ne peut donner qu'un bref résumé.

Poursuivre la lecture de l'analyse faite par malwr.com en regardant, graphiquement, le comportement de l'échantillon avec MalwareViz (pour chercheurs et rétro-ingénierie) - tous les nœuds du graphique sont cliquables.