Глибокий статичний і структурний аналіз шкідливого ПЗ

Розбирайте будь-яке шкідливе ПЗ за лічені секунди — без його виконання.

Спробувати безкоштовно Безкоштовний тариф: публічні звіти Запросити демо

Відкрийте майбутнє аналізу шкідливого ПЗ разом із Malva.RE — рішенням нового покоління для аналізу шкідливих програм. Отримуйте швидкі та точні результати завдяки нашому унікальному підходу, що поєднує статичний і структурний аналіз. Malva.RE спеціалізується на знятті шарів інкапсуляції шкідливого ПЗ у відомих форматах, спрощуючи роботу експертів.

// Формати та можливості

Аналіз понад 50 форматів файлів — без виконання коду

Виконувані файли PE / .NET та ELF Документи Office PDF Макроси VBA Скрипти JS / VBS / WSF Виконувані файли AutoIt PowerShell Ярлики LNK Пакети MSI XPS Понад 50 форматів файлів

Високоточна декомпіляція VBA Виявлення VBA Stomping і Purging Багатошарова деобфускація Вилучення конфігурацій шкідливого ПЗ та IOC Перевірка правилами YARA Зіставлення з MITRE ATT&CK ШІ-резюме (MalvaGPT) REST API Колекції та командні простори Статичний аналіз менш ніж за 10 секунд Шифрування під час зберігання та передавання Хостинг у ЄС Аналітики SOC CERT та CSIRT Дослідники загроз Threat Intelligence

Malva.RE забезпечує глибокі статичні звіти на MalwareBazaar (abuse.ch)

Читати анонс → Переглянути реальний звіт →

// Хто ми

Наша місія

Ми працюємо над розвитком технологій і рішень у сфері кібербезпеки, допомагаючи експертам та аналітикам залишатися на крок попереду в кіберландшафті, що стрімко змінюється. Наш пріоритет — передові інструменти, які дають клієнтам змогу випереджати загрози та гарантувати безпеку як бізнесу, так і приватних осіб.

У центрі нашої місії — сервіс аналізу шкідливого ПЗ, що надає ключові знання про нові загрози. Наша мета — озброїти клієнтів знаннями для проактивного захисту від кіберзлочинців та убезпечення їхніх систем і даних.

// Декапсуляція

Загроза, прихована шар за шаром

Сучасне шкідливе ПЗ приховує свої наміри за кількома шарами інкапсуляції: документи, скрипти та виконувані файли вкладаються одне в одне, щоб обійти захист. Malva.RE автоматично знімає ці шари інкапсуляції у відомих форматах — без виконання, за лічені секунди — доки не буде викрито шкідливе ядро.

01 Документ Office · макрос VBA
02 Скрипт VBS
03 Обфускований PowerShell
04 Виконуваний файл AutoIt
✕ Шкідливе ядро

// Флагманська функція

vbaDNA — високоточний декомпілятор VBA з виявленням stomping

vbaDNA — це високоточний декомпілятор VBA з функцією виявлення stomping-коду. Інструмент достовірно відновлює оригінальний вихідний код і з високою точністю виявляє зловмисні модифікації. Завдяки vbaDNA фахівці з кібербезпеки можуть легко ідентифікувати потенційні загрози та вжити необхідних заходів для захисту своїх систем.

Безкоштовний тариф включає базову декомпіляцію vbaDNA (до 3 модулів). Виявлення VBA Stomping і Purging та деобфускація доступні в платних тарифах.