மால்வேர் கண்டறிதல்: நிலையான பகுப்பாய்வு நுட்பங்கள் பற்றிய ஒரு ஆழமான ஆய்வு

மால்வேர், அல்லது தீங்கிழைக்கும் மென்பொருள், தனிநபர்கள், நிறுவனங்கள் மற்றும் உலகெங்கிலும் உள்ள அரசாங்கங்களுக்கு குறிப்பிடத்தக்க அச்சுறுத்தலாக உள்ளது. முக்கியமான தரவைப் பூட்டிவைக்கும் ரான்சம்வேர் முதல் முக்கியமான தகவல்களைத் திருடும் ஸ்பைவேர் வரை, மால்வேரின் தாக்கம் பேரழிவை ஏற்படுத்தக்கூடியது. டிஜிட்டல் சொத்துக்களைப் பாதுகாப்பதற்கும் பாதுகாப்பான ஆன்லைன் சூழலைப் பராமரிப்பதற்கும் பயனுள்ள மால்வேர் கண்டறிதல் மிகவும் முக்கியமானது. மால்வேர் கண்டறிதலுக்கான முதன்மை அணுகுமுறைகளில் ஒன்று நிலையான பகுப்பாய்வு ஆகும், இது ஒரு நிரலை இயக்காமல் அதன் குறியீடு அல்லது கட்டமைப்பை ஆய்வு செய்யும் ஒரு நுட்பமாகும். இந்தக் கட்டுரை நிலையான பகுப்பாய்வின் நுணுக்கங்களை ஆராய்ந்து, அதன் பல்வேறு நுட்பங்கள், கருவிகள், நன்மைகள் மற்றும் வரம்புகளை விளக்கும்.

நிலையான பகுப்பாய்வைப் புரிந்துகொள்ளுதல்

மால்வேர் கண்டறிதலின் பின்னணியில், நிலையான பகுப்பாய்வு என்பது ஒரு நிரலை இயக்காமல் அதன் குறியீடு அல்லது கட்டமைப்பை ஆய்வு செய்யும் செயல்முறையைக் குறிக்கிறது. இந்த அணுகுமுறை, மால்வேர் எந்த சேதத்தையும் ஏற்படுத்துவதற்கு முன்பு, சாத்தியமான தீங்கிழைக்கும் பண்புகள் மற்றும் நடத்தைகளை ஆய்வாளர்கள் அடையாளம் காண அனுமதிக்கிறது. இது சந்தேகத்திற்கிடமான மென்பொருளைப் பற்றி ஆரம்ப எச்சரிக்கைகளை வழங்கக்கூடிய ஒரு முன்கூட்டிய பாதுகாப்பு பொறிமுறையாகும்.

ஒரு நிரலை அதன் நடத்தையைக் கவனிக்க கட்டுப்படுத்தப்பட்ட சூழலில் (உதாரணமாக, ஒரு சாண்ட்பாக்ஸ்) இயக்கும் இயக்க பகுப்பாய்வைப் போலல்லாமல், நிலையான பகுப்பாய்வு நிரலின் உள்ளார்ந்த பண்புகளில் கவனம் செலுத்துகிறது. இதில் குறியீடு (மூலக் குறியீடு அல்லது பிரித்தெடுக்கப்பட்ட வழிமுறைகள்), மெட்டாடேட்டா (தலைப்புகள், கோப்பு அளவு, நேரமுத்திரைகள்), மற்றும் கட்டமைப்பு கூறுகள் (கட்டுப்பாட்டு ஓட்ட வரைபடங்கள், தரவு சார்புகள்) போன்ற அம்சங்கள் அடங்கும். இந்த அம்சங்களைப் பகுப்பாய்வு செய்வதன் மூலம், ஆய்வாளர்கள் நிரலின் நோக்கம், செயல்பாடு மற்றும் சாத்தியமான தீங்கிழைக்கும் எண்ணம் பற்றிய நுண்ணறிவுகளைப் பெற முடியும்.

நிலையான பகுப்பாய்வு நுட்பங்கள் மிகவும் மதிப்புமிக்கவை, ஏனெனில் அவை எந்த மென்பொருளுக்கும், அதன் தளம் அல்லது இயக்க முறைமையைப் பொருட்படுத்தாமல் பயன்படுத்தப்படலாம். அவை இயக்க பகுப்பாய்வை விட பெரும்பாலும் வேகமானவை, ஏனெனில் அவற்றுக்கு இயக்க நேர சூழலை அமைத்து பராமரிக்கும் கூடுதல் செலவு தேவையில்லை. மேலும், நிலையான பகுப்பாய்வு ஒரு நிரலின் உள் செயல்பாடுகள் பற்றிய விரிவான தகவல்களை வழங்க முடியும், இது ரிவர்ஸ் இன்ஜினியரிங் மற்றும் சம்பவ प्रतिसाद முயற்சிகளுக்கு விலைமதிப்பற்றதாக இருக்கும்.

முக்கிய நிலையான பகுப்பாய்வு நுட்பங்கள்

மால்வேர் கண்டறிதலுக்கான நிலையான பகுப்பாய்வில் பல நுட்பங்கள் பொதுவாகப் பயன்படுத்தப்படுகின்றன. ஒவ்வொரு நுட்பமும் ஒரு நிரலின் பண்புகள் பற்றிய தனித்துவமான நுண்ணறிவுகளை வழங்குகிறது, மேலும் பல நுட்பங்களை இணைப்பது பெரும்பாலும் மிக விரிவான முடிவுகளைத் தருகிறது.

1. குறியீடு டிஸ்அசெம்பிளி மற்றும் டிகம்பைலேஷன்

குறியீடு டிஸ்அசெம்பிளி என்பது இயந்திரக் குறியீட்டை (ஒரு கணினியின் செயலி செயல்படுத்தும் குறைந்த-நிலை வழிமுறைகள்) அசெம்பிளி குறியீடாக மொழிபெயர்க்கும் செயல்முறையாகும். அசெம்பிளி குறியீடு என்பது இயந்திரக் குறியீட்டின் மனிதனால் படிக்கக்கூடிய பிரதிநிதித்துவம் ஆகும், இது நிரலின் அடிப்படை செயல்பாடுகளைப் புரிந்துகொள்வதை எளிதாக்குகிறது. டிஸ்அசெம்பிளி பெரும்பாலும் நிலையான பகுப்பாய்வின் முதல் படியாகும், ஏனெனில் இது நிரலின் வழிமுறைகளின் தெளிவான பார்வையை வழங்குகிறது.

குறியீடு டிகம்பைலேஷன் என்பது ஒரு படி மேலே சென்று அசெம்பிளி குறியீடு அல்லது இயந்திரக் குறியீட்டை C அல்லது C++ போன்ற உயர்-நிலை மொழியாக மொழிபெயர்க்க முயற்சிக்கிறது. டிகம்பைலேஷன் டிஸ்அசெம்பிளியை விட சிக்கலானது மற்றும் அசல் மூலக் குறியீட்டை எப்போதும் சரியாக புனரமைக்காது என்றாலும், இது நிரலின் தர்க்கத்தின் மேலும் புரிந்துகொள்ளக்கூடிய பிரதிநிதித்துவத்தை வழங்க முடியும், குறிப்பாக அசெம்பிளி மொழியில் நிபுணத்துவம் இல்லாத ஆய்வாளர்களுக்கு. IDA Pro மற்றும் Ghidra போன்ற கருவிகள் டிஸ்அசெம்பிளி மற்றும் டிகம்பைலேஷனுக்கு பொதுவாகப் பயன்படுத்தப்படுகின்றன.

உதாரணம்: ஒரு சந்தேகத்திற்கிடமான நிரலின் டிஸ்அசெம்பிள் செய்யப்பட்ட குறியீட்டின் ஒரு பகுப்பாய்வு, தீங்கிழைக்கும் செயல்பாடுகளுக்கு அறியப்பட்ட சிஸ்டம் API களுக்கான அழைப்புகளை வெளிப்படுத்தலாம், அதாவது `CreateProcess` (மற்ற நிரல்களைத் தொடங்குவதற்கு) அல்லது `RegCreateKeyEx` (விண்டோஸ் பதிவேட்டை மாற்றுவதற்கு). இது எச்சரிக்கை சமிக்ஞைகளை எழுப்பி மேலும் விசாரணைக்கு வழிவகுக்கும்.

2. சரம் பகுப்பாய்வு

சரம் பகுப்பாய்வு என்பது ஒரு நிரலின் குறியீட்டிற்குள் பதிக்கப்பட்ட சரங்களை (உரை தரவு) ஆய்வு செய்வதை உள்ளடக்கியது. மால்வேர் உருவாக்குநர்கள் பெரும்பாலும் நிரலின் செயல்பாட்டைப் பற்றிய குறிப்புகளை வழங்கும் சரங்களை உள்ளடக்குகின்றனர், அதாவது நெட்வொர்க் முகவரிகள் (URLகள், IP முகவரிகள்), கோப்பு பாதைகள், பதிவேடு விசைகள், பிழை செய்திகள் மற்றும் குறியாக்க விசைகள். இந்த சரங்களை அடையாளம் காண்பதன் மூலம், ஆய்வாளர்கள் பெரும்பாலும் மால்வேரின் நடத்தை பற்றிய குறிப்பிடத்தக்க நுண்ணறிவுகளைப் பெற முடியும்.

சரம் பகுப்பாய்வை எளிய உரை திருத்திகள் அல்லது சிறப்பு கருவிகளைப் பயன்படுத்திச் செய்யலாம். ஆய்வாளர்கள் பெரும்பாலும் சாத்தியமான சமரச குறிகாட்டிகளை (IOCs) அடையாளம் காண சரங்களுக்குள் குறிப்பிட்ட முக்கிய வார்த்தைகள் அல்லது வடிவங்களைத் தேடுகின்றனர். உதாரணமாக, "password" அல்லது "encryption" என்று தேடுவது முக்கியமான தகவல்களையோ அல்லது சந்தேகத்திற்கிடமான செயல்பாடுகளையோ வெளிப்படுத்தலாம்.

உதாரணம்: ஒரு ரான்சம்வேர் மாதிரியின் சரம் பகுப்பாய்வு, கட்டளை மற்றும் கட்டுப்பாட்டு (C&C) சேவையகத்துடன் தொடர்பு கொள்ளப் பயன்படுத்தப்படும் ஹார்ட்கோட் செய்யப்பட்ட URLகள் அல்லது பயனர் தரவை குறியாக்கம் செய்யப் பயன்படுத்தப்படும் கோப்பு பாதைகளை வெளிப்படுத்தக்கூடும். இந்தத் தகவலை C&C சேவையகத்திற்கான நெட்வொர்க் போக்குவரத்தைத் தடுக்க அல்லது ரான்சம்வேரால் பாதிக்கப்பட்ட கோப்புகளை அடையாளம் காணப் பயன்படுத்தலாம்.

3. கட்டுப்பாட்டு ஓட்ட வரைபட (CFG) பகுப்பாய்வு

கட்டுப்பாட்டு ஓட்ட வரைபட (CFG) பகுப்பாய்வு என்பது ஒரு நிரலுக்குள் உள்ள செயல்படுத்தல் பாதைகளை பார்வைக்கு பிரதிநிதித்துவப்படுத்தும் ஒரு நுட்பமாகும். A CFG என்பது ஒரு இயக்கப்பட்ட வரைபடம் ஆகும், அங்கு ஒவ்வொரு முனையும் ஒரு அடிப்படை குறியீட்டுத் தொகுதியையும் (தொடர்ச்சியாக செயல்படுத்தப்படும் வழிமுறைகளின் வரிசை), மற்றும் ஒவ்வொரு விளிம்பும் ஒரு அடிப்படைத் தொகுதியிலிருந்து மற்றொரு தொகுதிக்கு சாத்தியமான மாற்றத்தைக் குறிக்கிறது. CFG-ஐப் பகுப்பாய்வு செய்வது, சுழற்சிகள், நிபந்தனை கிளைகள் மற்றும் செயல்பாட்டு அழைப்புகள் போன்ற சந்தேகத்திற்கிடமான குறியீட்டு முறைகளைக் கண்டறிய உதவும், இது தீங்கிழைக்கும் நடத்தையைக் குறிக்கலாம்.

ஆய்வாளர்கள் CFG-களைப் பயன்படுத்தி நிரலின் ஒட்டுமொத்த கட்டமைப்பைப் புரிந்துகொள்ளலாம் மற்றும் தீங்கிழைக்கக்கூடிய வாய்ப்புள்ள குறியீட்டுப் பிரிவுகளை அடையாளம் காணலாம். உதாரணமாக, சிக்கலான அல்லது அசாதாரணமான கட்டுப்பாட்டு ஓட்ட முறைகள் தெளிவற்றதாக்குதல் நுட்பங்கள் அல்லது தீங்கிழைக்கும் தர்க்கத்தின் இருப்பை பரிந்துரைக்கலாம். IDA Pro மற்றும் Binary Ninja போன்ற கருவிகள் CFG-களை உருவாக்க முடியும்.

உதாரணம்: ஒரு மால்வேர் மாதிரியின் CFG, நிரலைப் பகுப்பாய்வு செய்வதைக் கடினமாக்கும் வகையில் வடிவமைக்கப்பட்ட பெரிதும் உட்பொதிக்கப்பட்ட நிபந்தனை அறிக்கைகள் அல்லது சுழல்களின் இருப்பை வெளிப்படுத்தக்கூடும். கூடுதலாக, CFG வெவ்வேறு குறியீட்டுப் பிரிவுகளுக்கு இடையிலான தொடர்புகளை முன்னிலைப்படுத்தலாம், இது ஒரு குறிப்பிட்ட தீங்கிழைக்கும் செயல்பாடு எங்கு நடைபெறும் என்பதைக் குறிக்கிறது. இந்தத் தகவல், இயக்க நேரத்தில் குறியீடு எவ்வாறு செயல்படுகிறது என்பது பற்றிய நுண்ணறிவுகளை வழங்குகிறது.

4. API அழைப்பு பகுப்பாய்வு

API அழைப்பு பகுப்பாய்வு என்பது ஒரு நிரலால் செய்யப்படும் பயன்பாட்டு நிரலாக்க இடைமுக (API) அழைப்புகளை அடையாளம் கண்டு பகுப்பாய்வு செய்வதில் கவனம் செலுத்துகிறது. APIகள் என்பது ஒரு நிரலை இயக்க முறைமை மற்றும் பிற மென்பொருள் கூறுகளுடன் தொடர்பு கொள்ள அனுமதிக்கும் செயல்பாடுகள் மற்றும் நடைமுறைகளின் தொகுப்புகளாகும். ஒரு நிரலால் செய்யப்படும் API அழைப்புகளை ஆய்வு செய்வதன் மூலம், ஆய்வாளர்கள் அதன் நோக்கம் மற்றும் சாத்தியமான தீங்கிழைக்கும் நடத்தைகள் பற்றிய நுண்ணறிவுகளைப் பெற முடியும்.

மால்வேர் பெரும்பாலும் கோப்பு கையாளுதல், நெட்வொர்க் தொடர்பு, கணினி மாற்றம் மற்றும் செயல்முறை உருவாக்கம் போன்ற தீங்கிழைக்கும் செயல்களைச் செய்ய குறிப்பிட்ட API-களைப் பயன்படுத்துகிறது. இந்த API அழைப்புகளை அடையாளம் கண்டு பகுப்பாய்வு செய்வதன் மூலம், ஒரு நிரல் சந்தேகத்திற்கிடமான நடத்தையை வெளிப்படுத்துகிறதா என்பதை ஆய்வாளர்கள் தீர்மானிக்க முடியும். மேலும் பகுப்பாய்விற்காக API அழைப்புகளைப் பிரித்தெடுத்து வகைப்படுத்த கருவிகளைப் பயன்படுத்தலாம். உதாரணமாக, நிரல்கள் பெரும்பாலும் கோப்பு கையாளுதலுக்காக `CreateFile`, `ReadFile`, `WriteFile`, மற்றும் `DeleteFile` போன்ற API-களையும், நெட்வொர்க் தொடர்புக்கு `connect`, `send`, மற்றும் `recv` போன்ற நெட்வொர்க்கிங் API-களையும் பயன்படுத்துகின்றன.

உதாரணம்: ஒரு நிரல், `InternetConnect`, `HttpOpenRequest`, மற்றும் `HttpSendRequest` ஆகியவற்றிற்கு அடிக்கடி அழைப்புகளைச் செய்யும் ஒரு நிரல், தொலைதூர சேவையகத்துடன் தொடர்பு கொள்ள முயற்சிக்கக்கூடும், இது தரவு கசிவு அல்லது கட்டளை மற்றும் கட்டுப்பாட்டு தொடர்பு போன்ற தீங்கிழைக்கும் செயலைக் குறிக்கலாம். இந்த API அழைப்புகளுக்கு அனுப்பப்படும் அளவுருக்களை (உதாரணமாக, அனுப்பப்படும் URLகள் மற்றும் தரவு) ஆய்வு செய்வது இன்னும் விரிவான தகவல்களை வழங்க முடியும்.

5. பேக்கர் மற்றும் தெளிவற்றதாக்குதல் கண்டறிதல்

பேக்கர்கள் மற்றும் தெளிவற்றதாக்குதல் நுட்பங்கள் மால்வேர் உருவாக்குநர்களால் தங்கள் குறியீட்டைப் பகுப்பாய்வு செய்வதை கடினமாக்குவதற்கும் கண்டறிதலைத் தவிர்ப்பதற்கும் அடிக்கடி பயன்படுத்தப்படுகின்றன. பேக்கர்கள் நிரலின் குறியீட்டை சுருக்கி அல்லது குறியாக்கம் செய்கின்றன, அதேசமயம் தெளிவற்றதாக்குதல் நுட்பங்கள் குறியீட்டை அதன் நடத்தையை மாற்றாமல் புரிந்துகொள்வதைக் கடினமாக்கும் வகையில் மாற்றியமைக்கின்றன. நிலையான பகுப்பாய்வு கருவிகள் மற்றும் நுட்பங்களைப் பயன்படுத்தி பேக்கர்கள் மற்றும் தெளிவற்றதாக்குதலின் இருப்பைக் கண்டறிய முடியும்.

பேக்கர்கள் பொதுவாக இயங்கக்கூடிய குறியீட்டை சுருக்குகின்றன, இது அதை சிறியதாகவும் பகுப்பாய்வு செய்ய கடினமாகவும் ஆக்குகிறது. தெளிவற்றதாக்குதல் நுட்பங்களில் பின்வருவன அடங்கும்: குறியீட்டைக் கலைத்தல், கட்டுப்பாட்டு ஓட்டத்தை சமப்படுத்துதல், இறந்த குறியீட்டைச் செருகுதல், மற்றும் சரம் குறியாக்கம். நிலையான பகுப்பாய்வு கருவிகள் நிரலின் குறியீட்டுக் கட்டமைப்பு, சரம் பயன்பாடு மற்றும் API அழைப்புகளைப் பகுப்பாய்வு செய்வதன் மூலம் இந்த நுட்பங்களைக் கண்டறிய முடியும். அசாதாரண குறியீட்டு முறைகள், குறியாக்கம் செய்யப்பட்ட சரங்கள், அல்லது ஒரு சிறிய குறியீட்டு இடத்தில் அதிக எண்ணிக்கையிலான API அழைப்புகள் இருப்பது பேக்கர் அல்லது தெளிவற்றதாக்குதல் பயன்பாட்டில் இருப்பதைக் குறிக்கலாம்.

உதாரணம்: ஒரு நிரல், சிறிய அளவிலான குறியீட்டைக் கொண்டு, பின்னர் ஒரு பெரிய அளவிலான சுருக்கப்பட்ட அல்லது குறியாக்கம் செய்யப்பட்ட குறியீட்டைத் திறந்து செயல்படுத்தினால், அது ஒரு பேக் செய்யப்பட்ட இயங்கக்கூடிய கோப்பின் ஒரு சிறந்த எடுத்துக்காட்டாக இருக்கும். சரம் பகுப்பாய்வு, இயக்க நேரத்தில் பின்னர் குறியாக்கம் நீக்கப்படும் குறியாக்கப்பட்ட சரங்களை வெளிப்படுத்த முடியும்.

6. ஹியூரிஸ்டிக் பகுப்பாய்வு

ஹியூரிஸ்டிக் பகுப்பாய்வு என்பது அறியப்பட்ட தீங்கிழைக்கும் நடத்தையின் அடிப்படையில் விதிகள் அல்லது கையொப்பங்களைப் பயன்படுத்தி சாத்தியமான தீங்கிழைக்கும் குறியீட்டை அடையாளம் காண்பதை உள்ளடக்கியது. இந்த விதிகள் அல்லது கையொப்பங்கள் API அழைப்பு வரிசைகள், சரம் வடிவங்கள் மற்றும் குறியீட்டுக் கட்டமைப்புகள் போன்ற பல்வேறு பண்புகளை அடிப்படையாகக் கொண்டிருக்கலாம். ஹியூரிஸ்டிக் பகுப்பாய்வு கண்டறிதல் விகிதங்களை மேம்படுத்த மற்ற நிலையான பகுப்பாய்வு நுட்பங்களுடன் இணைந்து அடிக்கடி பயன்படுத்தப்படுகிறது.

ஹியூரிஸ்டிக் விதிகளை பாதுகாப்பு ஆராய்ச்சியாளர்கள் கைமுறையாகவோ அல்லது இயந்திர கற்றல் வழிமுறைகள் மூலம் தானாகவோ உருவாக்கலாம். இந்த விதிகள் பின்னர் சாத்தியமான அச்சுறுத்தல்களை அடையாளம் காண நிரலின் குறியீட்டில் பயன்படுத்தப்படுகின்றன. ஹியூரிஸ்டிக் பகுப்பாய்வு பெரும்பாலும் புதிய அல்லது அறியப்படாத மால்வேர் வகைகளைக் கண்டறியப் பயன்படுத்தப்படுகிறது, ஏனெனில் இது மால்வேர் இதற்கு முன்பு காணப்படாவிட்டாலும் சந்தேகத்திற்கிடமான நடத்தையை அடையாளம் காண முடியும். YARA (Yet Another Rule Engine) போன்ற கருவிகள் ஹியூரிஸ்டிக் விதிகளை உருவாக்குவதற்கும் பயன்படுத்துவதற்கும் பொதுவாகப் பயன்படுத்தப்படுகின்றன. உதாரணமாக, ஒரு YARA விதி கோப்பு குறியாக்கம் அல்லது பதிவேடு மாற்றத்துடன் தொடர்புடைய ஒரு குறிப்பிட்ட API அழைப்பு வரிசையைத் தேடலாம், அல்லது அது ஒரு குறிப்பிட்ட மால்வேர் குடும்பத்துடன் தொடர்புடைய குறிப்பிட்ட சரங்களை அடையாளம் காணலாம்.

உதாரணம்: ஒரு ஹியூரிஸ்டிக் விதி, `VirtualAlloc`, `WriteProcessMemory`, மற்றும் `CreateRemoteThread` API-களை அடிக்கடி பயன்படுத்தும் ஒரு நிரலைக் கொடியிடக்கூடும், ஏனெனில் இந்த வரிசை பெரும்பாலும் மால்வேரால் பிற செயல்முறைகளுக்குள் குறியீட்டை உட்செலுத்தப் பயன்படுத்தப்படுகிறது. அதே முறையை, சாத்தியமான மால்வேரைக் கண்டறிய குறிப்பிட்ட கோப்பு நீட்டிப்புகளை (உதாரணமாக, .exe, .dll) கொண்ட சரங்களுக்கும் பயன்படுத்தலாம்.

நிலையான பகுப்பாய்வுக்கான கருவிகள்

நிலையான பகுப்பாய்வுக்கு உதவ பல கருவிகள் உள்ளன. இந்த கருவிகள் பகுப்பாய்வு செயல்முறையின் பல்வேறு அம்சங்களைத் தானியக்கமாக்கலாம், இது அதை மேலும் திறமையாகவும் பயனுள்ளதாகவும் ஆக்குகிறது.

• டிஸ்அசெம்பிளர்கள்/டிகம்பைலர்கள்: IDA Pro, Ghidra, மற்றும் Binary Ninja போன்ற கருவிகள் குறியீட்டை டிஸ்அசெம்பிள் செய்வதற்கும் டிகம்பைல் செய்வதற்கும் அவசியமானவை. அவை ஆய்வாளர்கள் நிரலின் வழிமுறைகளைப் பார்க்கவும் அதன் குறைந்த-நிலை செயல்பாடுகளைப் புரிந்துகொள்ளவும் அனுமதிக்கின்றன.
• பிழைத்திருத்திகள்: முதன்மையாக இயக்க பகுப்பாய்வுக்குப் பயன்படுத்தப்பட்டாலும், x64dbg போன்ற பிழைத்திருத்திகள் ஒரு நிரலின் குறியீடு மற்றும் தரவை ஆய்வு செய்ய நிலையான சூழலில் பயன்படுத்தப்படலாம், இருப்பினும் அவை இயக்க பகுப்பாய்வின் அனைத்து நன்மைகளையும் வழங்காது.
• சரம் பகுப்பாய்வு கருவிகள்: strings (ஒரு நிலையான Unix/Linux பயன்பாடு) மற்றும் சிறப்பு ஸ்கிரிப்ட்கள் போன்ற கருவிகள் ஒரு நிரலின் குறியீட்டிற்குள் சரங்களைப் பிரித்தெடுத்து பகுப்பாய்வு செய்யப் பயன்படுத்தப்படலாம்.
• ஹெக்ஸ் எடிட்டர்கள்: HxD அல்லது 010 Editor போன்ற ஹெக்ஸ் எடிட்டர்கள், நிரலின் பைனரி தரவின் குறைந்த-நிலை பார்வையை வழங்குகின்றன, இது ஆய்வாளர்கள் குறியீடு மற்றும் தரவை விரிவாக ஆய்வு செய்ய அனுமதிக்கிறது.
• YARA: YARA என்பது குறியீட்டு முறைகள், சரங்கள் மற்றும் பிற பண்புகளின் அடிப்படையில் மால்வேரை அடையாளம் காண ஹியூரிஸ்டிக் விதிகளை உருவாக்குவதற்கும் பயன்படுத்துவதற்கும் ஒரு சக்திவாய்ந்த கருவியாகும்.
• PEview: PEview என்பது போர்ட்டபிள் எக்ஸிகியூட்டபிள் (PE) கோப்புகளின் கட்டமைப்பை ஆய்வு செய்வதற்கான ஒரு கருவியாகும், இது விண்டோஸிற்கான நிலையான இயங்கக்கூடிய கோப்பு வடிவமாகும்.

நிலையான பகுப்பாய்வின் நன்மைகள்

நிலையான பகுப்பாய்வு இயக்க பகுப்பாய்வை விட பல நன்மைகளை வழங்குகிறது:

• ஆரம்பகால கண்டறிதல்: நிலையான பகுப்பாய்வு மால்வேர் செயல்படுத்தப்படுவதற்கு முன்பு சாத்தியமான அச்சுறுத்தல்களை அடையாளம் காண முடியும், இதனால் எந்த சேதமும் ஏற்படுவதைத் தடுக்கிறது.
• செயல்படுத்தல் தேவையில்லை: நிலையான பகுப்பாய்வு நிரலை இயக்குவதை உள்ளடக்காததால், இது பாதுகாப்பானது மற்றும் ஆய்வாளரையோ அல்லது அவர்களின் கணினிகளையோ எந்த ஆபத்திற்கும் உள்ளாக்காது.
• விரிவான தகவல்: நிலையான பகுப்பாய்வு நிரலின் உள் செயல்பாடுகள் பற்றிய விரிவான தகவல்களை வழங்க முடியும், இது ரிவர்ஸ் இன்ஜினியரிங் மற்றும் சம்பவ பதிலுக்கு விலைமதிப்பற்றது.
• அளவிடுதல்: நிலையான பகுப்பாய்வைத் தானியக்கமாக்கி, அதிக எண்ணிக்கையிலான கோப்புகளுக்குப் பயன்படுத்தலாம், இது பெரிய அளவிலான தரவைப் பகுப்பாய்வு செய்வதற்கு ஏற்றதாக அமைகிறது.

நிலையான பகுப்பாய்வின் வரம்புகள்

அதன் நன்மைகள் இருந்தபோதிலும், நிலையான பகுப்பாய்வுக்கும் வரம்புகள் உள்ளன:

• குறியீடு தெளிவற்றதாக்குதல்: மால்வேர் உருவாக்குநர்கள் தங்கள் குறியீட்டைப் பகுப்பாய்வு செய்வதைக் கடினமாக்க தெளிவற்றதாக்குதல் நுட்பங்களைப் பயன்படுத்துகின்றனர், இது நிலையான பகுப்பாய்வு முயற்சிகளைத் தடுக்கக்கூடும்.
• பகுப்பாய்வு எதிர்ப்பு நுட்பங்கள்: மால்வேர், நிலையான பகுப்பாய்வு கருவிகளைக் கண்டறிந்து தோற்கடிக்க வடிவமைக்கப்பட்ட பகுப்பாய்வு எதிர்ப்பு நுட்பங்களை உள்ளடக்கலாம்.
• சூழல் சார்பு: சில மால்வேர் நடத்தைகள் சூழலைப் பொறுத்தவை, அவற்றை ஒரு இயங்கும் சூழலில் நிரலைக் கவனிப்பதன் மூலம் மட்டுமே புரிந்து கொள்ள முடியும்.
• தவறான நேர்மறைகள்: நிலையான பகுப்பாய்வு சில நேரங்களில் தவறான நேர்மறைகளை உருவாக்கக்கூடும், அங்கு ஒரு தீங்கற்ற நிரல் தவறாக தீங்கிழைக்கும் என அடையாளம் காணப்படும்.
• நேரம் எடுக்கும்: நிலையான பகுப்பாய்வு நேரம் எடுக்கக்கூடியதாக இருக்கலாம், குறிப்பாக சிக்கலான நிரல்களுக்கு அல்லது பெரிதும் தெளிவற்றதாக்கப்பட்ட குறியீட்டைக் கையாளும்போது.

பயனுள்ள நிலையான பகுப்பாய்விற்கான சிறந்த நடைமுறைகள்

நிலையான பகுப்பாய்வின் செயல்திறனை அதிகரிக்க, பின்வரும் சிறந்த நடைமுறைகளைக் கருத்தில் கொள்ளுங்கள்:

• நுட்பங்களின் கலவையைப் பயன்படுத்துங்கள்: நிரலின் நடத்தை பற்றிய விரிவான புரிதலைப் பெற பல நிலையான பகுப்பாய்வு நுட்பங்களை இணைக்கவும்.
• பகுப்பாய்வைத் தானியக்கமாக்குங்கள்: பகுப்பாய்வு செயல்முறையை ஒழுங்குபடுத்தவும், அதிக எண்ணிக்கையிலான கோப்புகளைப் பகுப்பாய்வு செய்யவும் தானியங்கு கருவிகள் மற்றும் ஸ்கிரிப்ட்களைப் பயன்படுத்தவும்.
• புதுப்பித்த நிலையில் இருங்கள்: உங்கள் கருவிகளையும் அறிவையும் சமீபத்திய மால்வேர் போக்குகள் மற்றும் பகுப்பாய்வு நுட்பங்களுடன் புதுப்பித்த நிலையில் வைத்திருங்கள்.
• உங்கள் கண்டுபிடிப்புகளை ஆவணப்படுத்துங்கள்: பயன்படுத்தப்பட்ட நுட்பங்கள், பெறப்பட்ட முடிவுகள் மற்றும் எட்டப்பட்ட முடிவுகள் உட்பட உங்கள் கண்டுபிடிப்புகளை முழுமையாக ஆவணப்படுத்துங்கள்.
• சாண்ட்பாக்ஸ்களைப் பயன்படுத்துங்கள்: ஒரு நிரலின் நடத்தை முழுமையாகத் தெளிவாக இல்லாதபோது, அதன் இயக்க நேர நடத்தையைக் கவனிக்க சாண்ட்பாக்ஸ் சூழலில் இயக்க பகுப்பாய்வைப் பயன்படுத்தவும், இது நிலையான பகுப்பாய்வின் முடிவுகளை நிறைவு செய்யும்.
• பல கருவிகளுடன் பகுப்பாய்வு செய்யுங்கள்: முடிவுகளை குறுக்கு சரிபார்க்கவும், துல்லியத்தை உறுதிப்படுத்தவும் பல கருவிகளைப் பயன்படுத்தவும்.

நிலையான பகுப்பாய்வின் எதிர்காலம்

நிலையான பகுப்பாய்வு என்பது ஒரு வளர்ந்து வரும் துறையாகும், மேலும் புதிய நுட்பங்களும் தொழில்நுட்பங்களும் தொடர்ந்து உருவாக்கப்பட்டு வருகின்றன. இயந்திர கற்றல் மற்றும் செயற்கை நுண்ணறிவு (AI) ஒருங்கிணைப்பு ஒரு நம்பிக்கைக்குரிய பகுதியாகும். AI-ஆல் இயக்கப்படும் கருவிகள், குறியீட்டு முறைகளை அடையாளம் காண்பது, மால்வேர் குடும்பங்களை வகைப்படுத்துவது, மற்றும் எதிர்கால அச்சுறுத்தல்களைக் கணிப்பது போன்ற நிலையான பகுப்பாய்வின் பல அம்சங்களைத் தானியக்கமாக்க முடியும். மேலும் முன்னேற்றங்கள், பெரிதும் தெளிவற்றதாக்கப்பட்ட மால்வேரைக் கண்டறிவதை மேம்படுத்துவதிலும், பகுப்பாய்வின் வேகத்தையும் செயல்திறனையும் மேம்படுத்துவதிலும் கவனம் செலுத்தும்.

முடிவுரை

நிலையான பகுப்பாய்வு என்பது ஒரு விரிவான மால்வேர் கண்டறிதல் உத்தியின் ஒரு முக்கிய அங்கமாகும். நிலையான பகுப்பாய்வின் நுட்பங்கள், கருவிகள், நன்மைகள் மற்றும் வரம்புகளைப் புரிந்துகொள்வதன் மூலம், சைபர் பாதுகாப்பு வல்லுநர்கள் மற்றும் ஆர்வலர்கள் தீங்கிழைக்கும் மென்பொருளால் ஏற்படும் அபாயங்களை திறம்பட அடையாளம் கண்டு தணிக்க முடியும். மால்வேர் தொடர்ந்து உருவாகி வருவதால், டிஜிட்டல் சொத்துக்களைப் பாதுகாப்பதற்கும் உலகளவில் பாதுகாப்பான ஆன்லைன் சூழலை உறுதி செய்வதற்கும் நிலையான பகுப்பாய்வு நுட்பங்களில் தேர்ச்சி பெறுவது முக்கியமானதாக இருக்கும். வழங்கப்பட்ட தகவல், மால்வேருக்கு எதிரான போராட்டத்தில் நிலையான பகுப்பாய்வு நுட்பங்களைப் புரிந்துகொள்வதற்கும் பயன்படுத்துவதற்கும் ஒரு திடமான அடித்தளத்தை வழங்குகிறது. இந்த எப்போதும் மாறிவரும் நிலப்பரப்பில் தொடர்ச்சியான கற்றல் மற்றும் தழுவல் ஆகியவை முக்கியமானவை.