MalConfScan

コンセプト MalConfScan は、既知のマルウェアの設定データを抽出する Volatility プラグインです。Volatility は、インシデント対応やマルウェア解析のためのオープンソースメモリフォレンジックフレームワークです。このツールはメモリイメージ内のマルウェアを検索し、設定データをダンプします。さらに、悪意のあるコードが参照する文字列を一覧表示する機能も備えています。 対応マルウェアファミリ MalConfScan は以下のマルウェア設定データ、デコードされた文字列、または DGA ドメインをダンプできます。 Ursnif Emotet Smoke Loader...