심층 정적·구조 기반 악성코드 분석

어떤 악성코드든 몇 초 만에 해부 — 실행은 필요 없습니다.

차세대 악성코드 분석 솔루션 Malva.RE와 함께 악성코드 분석의 미래를 만나 보십시오. 정적 분석과 구조 분석을 결합한 고유한 접근 방식으로 빠르고 정확한 결과를 제공합니다. Malva.RE는 알려진 형식의 악성 캡슐화를 제거하는 데 특화되어 있어 전문가의 분석 업무를 한층 효율적으로 만들어 줍니다.

// 지원 형식 & 분석 역량

실행 없이 분석하는 50개 이상의 파일 형식

PE / .NET 및 ELF 실행 파일 Office 문서 PDF VBA 매크로 JS / VBS / WSF 스크립트 AutoIt 실행 파일 PowerShell LNK 바로 가기 MSI 패키지 XPS 50개 이상의 파일 형식

고정밀 VBA 디컴파일 VBA Stomping & Purging 탐지 다중 레이어 난독화 해제 악성코드 설정 정보 및 IOC 추출 YARA 룰 매칭 MITRE ATT&CK 매핑 AI 요약 (MalvaGPT) REST API 컬렉션 및 팀 작업 공간 10초 이내의 정적 분석 저장 및 전송 시 암호화 EU 호스팅 SOC 분석가 CERT & CSIRT 위협 연구원 위협 인텔리전스

MalwareBazaar(abuse.ch)의 심층 정적 보고서는 Malva.RE가 제공합니다

발표 보기 → 실제 보고서 보기 →

// 우리는 누구인가

우리의 미션

우리는 빠르게 변화하는 사이버 위협 환경 속에서 전문가와 분석가가 항상 한발 앞서 나갈 수 있도록 사이버 보안 기술과 솔루션의 발전에 전념하고 있습니다. 고객이 위협보다 앞서 대응할 수 있는 최첨단 도구를 제공하여 기업과 개인 모두의 보안을 보장하는 것이 우리의 최우선 과제입니다.

우리 미션의 중심에는 새롭게 등장하는 위협에 대한 핵심 인사이트를 제공하는 악성코드 분석 서비스가 있습니다. 우리의 목표는 고객이 사이버 범죄자에 선제적으로 대응하고 시스템과 데이터를 안전하게 보호할 수 있는 지식을 갖추도록 지원하는 것입니다.

// 캡슐화 해제

마트료시카처럼 겹겹이 중첩된 위협

현대의 악성코드는 여러 겹의 캡슐화 계층 뒤에 악성 의도를 숨깁니다. 문서, 스크립트, 실행 파일이 서로 중첩되어 방어 체계를 회피하는 구조입니다. Malva.RE는 알려진 형식의 이러한 캡슐화를 실행 없이 수 초 안에 자동으로 제거하여 악성 코어를 완전히 드러냅니다.

01 Office 문서 · VBA 매크로
02 VBS 스크립트
03 난독화된 PowerShell
04 AutoIt 실행 파일
✕ 악성 코어

// 대표 기능

vbaDNA - Stomping 탐지 기능을 갖춘 고정밀 VBA 디컴파일러

vbaDNA는 Stomping 코드 탐지 기능을 갖춘 고정밀 VBA 디컴파일러입니다. 원본 소스 코드를 높은 정확도로 복원하고 악의적인 변조를 정밀하게 탐지합니다. vbaDNA를 활용하면 사이버 보안 전문가는 잠재적 위협을 손쉽게 식별하고 시스템 보호에 필요한 조치를 취할 수 있습니다.

무료 플랜에는 vbaDNA 기본 디컴파일(최대 3개 모듈)이 포함됩니다. VBA Stomping·Purging 탐지와 난독화 해제는 유료 플랜에서 제공됩니다.