Any.Run ist ein interaktives Online-Malware-Analysetool

Any.Run ist ein Malware-Analysetool oder -Scanner, mit dem Benutzer in einer sicheren Umgebung mit Malware und Viren spielen können. Dieses interaktive Tool ermöglicht sowohl dynamische als auch statische Recherchen unter Windows; Es analysiert die Ereignisse, die während der Aufgabenausführung auftreten, nicht die Datei selbst. Die kostenlose Community-Version dieses Tools wurde vor zwei Wochen für die Öffentlichkeit zugänglich gemacht.

Any.Run – Ein Online-Malware-Analysetool

Any.Run hat seinen Sitz in Russland; Es wurde 2016 vom Sicherheitsforscher Alexey Lapshin gegründet. Sein Team besteht mittlerweile aus fünf Entwicklern, die an der Weiterentwicklung der Plattform arbeiten. Was dieses Tool von anderen Sandbox-Analysetools unterscheidet, ist, dass es vollständig interaktiv ist. Es impliziert im Grunde, dass, anstatt eine Datei hochzuladen und darauf zu warten, dass eine Sandbox einen Bericht ausspuckt, Any.Run ermöglicht es den Benutzern, einfach eine Datei hochzuladen und in Echtzeit mit der Sandbox zu interagieren, während sie die Datei analysiert. Beachten Sie, dass keine Installation erforderlich ist.

Einfach ausgedrückt, Any.Run ermöglicht es Ihnen, den Untersuchungsprozess interaktiv zu beobachten und bei Bedarf Anpassungen vorzunehmen, genau wie Sie es auf einem echten System tun würden, anstatt sich auf eine automatisierte Sandbox zu verlassen.

Die Verwendung von Any.Run ist sehr einfach.

Schritt 1 – Klicken Sie auf Neue Aufgabe

Klicken Sie zuerst auf das neue Task-Symbol, das im grundlegenden Task-Dialog angezeigt wird.

Schritt 2 – Richten Sie eine neue Analyseaufgabe ein

Die Benutzer können eine neue Aufgabe einrichten, indem sie in den erweiterten Modus gehen, um:

1. Wählen Sie die zu analysierende Datei oder URL aus
2. Wählen Sie das Betriebssystem (Windows 7/8.1/10) für die Sandbox aus
3. Wählen Sie Konnektivitätsoptionen
4. Wählen Sie Software aus, die vorinstalliert werden soll
5. Definieren Sie die Dauer der interaktiven Sitzung

Schritt 3: Sandbox starten

Klicken Sie auf die Schaltfläche „Ausführen“, wenn Sie fertig sind. Any.Run beginnt mit dem Aufbau der konfigurierten Umgebung, zeigt die Sandbox-Umgebung an, mit der die Benutzer interagieren können, und startet dann das angeforderte Programm.

Schritt 4: Anwendungsaktivität überwachen

Nach dem Start können die Benutzer mit dem Desktop interagieren, auf Schaltflächen klicken, das Startmenü öffnen, Browser verwenden, den Registrierungseditor öffnen, den Task-Manager öffnen und Anwendungen ausführen, so wie sie es normalerweise tun würden. Der einzige Unterschied besteht darin, dass die Sandbox alle Netzwerkanforderungen, Prozessaufrufe, Dateiaktivitäten und Registrierungsaktivitäten aufzeichnet.

Auf diese Weise können Benutzer alle Netzwerkanforderungen, erstellten Prozesse und Dateiaktivitäten in Echtzeit anzeigen. Für detaillierte Informationen zu Netzwerkanforderungen können Benutzer darauf klicken, um die Anforderung und die Antwort anzuzeigen. Benutzer können auch auf einen gestarteten Prozess klicken, um zu sehen, welche Dateien geändert wurden, welche Registrierungsänderungen vorgenommen wurden, welche Bibliotheken verwendet wurden und mehr.

Die kostenlose Community-Version von Any.Run hat einige Einschränkungen

• Es unterstützt nur Windows 7 32-Bit als virtuelle Umgebung, was bedeutet, dass Benutzer es nicht verwenden können, um das Verhalten von 64-Bit-Dateien in dieser Version zu analysieren.
• Die maximale Dateigröße ist auf 16 Megabyte festgelegt
• Jede Datei, die in den Dienst hochgeladen wird, kann von jedem heruntergeladen werden, was die Vertraulichkeit zu einem Problem macht.

Unabhängig davon, dass Any.Run hat nur wenige Einschränkungen und ist dennoch eine gute Option für diejenigen, die nur wenige Dateien analysieren möchten, bevor sie es auf ihren eigenen Computern ausführen können.