Cadenas o strings son secuencias de caracteres de embebidos en la muestra de malware.
Estos caracteres contienen pistas acerca de las funcionalidades del malware.
Se pueden encontrar nombres de dominio wireless, nombres de archivos APIs, etcétera.
Como siempre, primero vamos a iniciar nuestra máquina virtual.
Ok, vamos a extraer las cadenas de nuestro binario RUMS wan.
La primera herramienta que vamos a usar es FLOSS.
Es más fácil si sólo copiadoras Wang en la carpeta de Floss Floss es una aplicación de consola.
La tengo lista aquí.
En mi caso FLOSS en mi drive c entonces sólo voy a tipear FLOSS 64 espacio ramus 1 punto X.
Lo que estamos viendo es vlogs, obteniendo todas las cadenas de nuestro binario ramus wan, o al menos
las que la herramienta puede obtener este.
Esta cadena que dice This program can not be running 2 mod sale, sale siempre.
Entonces solo ignórala.
Vamos a ver si tenemos alguna cadena de interés por aquí.
Mira lo que tenemos aquí.
Este enlace podría ser un commandant Controles Center, al que el malware se está comunicando.
Aquí tenemos la nota de rescate que este made war está dejando.
Si sigues indagando y buscando, probablemente encontrarás funciones APIs y mucho más.
Ok, y ahora vamos a usar la herramienta de texto, como siempre, vamos a usar más de una herramienta
para hacer esto.
Vamos a abrir bien тех.
Vamos a cargar el binario.
Y ahí vamos.
Para empezar, estas herramientas son suficientes.
Gracias por mirar.
Espero verte en la próxima lección.