Bentornati.
Ora siamo pronti per installare FLARE-VM, quindi per installare FLARE-VM è necessario assicurarsi che la
macchina virtuale sia in grado di accedere a Internet.
Fare quindi clic su Impostazioni della macchina virtuale, quindi su Rete e su Adattatore.
Assicuratevi che sia collegato alla traduzione degli indirizzi di rete NAT, il che significa che siete in grado di accedere a
Internet.
Fare clic su OK e tornare alla macchina virtuale.
Quindi scaricheremo alcune cose dalla macchina virtuale.
Apriamo la modalità a schermo intero, apriamo il browser Google Chrome e andiamo su FLARE-VM, questa volta su GitHub.
FLARE-VM e dovreste essere in grado di raggiungere questa pagina, quindi FLARE-VM contiene tutti gli strumenti necessari
per l'analisi del malware.
In questo modo si risparmia molto tempo e fatica, perché non è necessario scaricare manualmente gli
strumenti per installarli. Al momento della registrazione
della versione 3. 0 è il più recente e ora supporta Windows 10, quindi possiamo scorrere verso il basso fino ai passaggi di installazione.
E ora scaricate questo file facendo clic con il pulsante destro del mouse su Salva link con nome.
Poi si naviga.
E salvare lo script PowerShell.
Quindi si apre l'amministratore di PowerShell.
Quindi fate clic con il tasto destro del mouse su questo e cercate PowerShell.
Windows PowerShell e direttamente su questo Esegui come amministratore.
Ora aprite PowerShell come amministratore e sbloccate lo script facendo così.
Quindi si naviga nella directory.
Quindi scegliamo di navigare verso i Download.
Andate su Download e se lo avete elencato, troverete install-flarevm. ps1 Sblocca lo script in esecuzione Unblock-File.
Passiamo quindi al comando Sblocca-file.
Sì.
Sblocca-file.
Se si dà il nome del file e si preme invio, il comando Sblocca è riuscito, quindi si deve abilitare
l'esecuzione eseguendo questo parametro.
Comando Imposta politica di esecuzione.
A Non vincolato.
Senza restrizioni, premere invio. Sì, o Sì per confermare?
Se si vuole cambiare la politica si dovrebbe mettere A.
Sì, a Tutti, questa volta in caso di risposta A.
Ora, il prossimo passo è l'esecuzione dello script.
Quindi, questa volta, puntate una barra in avanti e poi install-flarevm. ps1.
E premere invio.
Assicuratevi di non avere una password per accedere a Windows.
Se avete una password che vi serve per accedere a Windows, dovete passare questo parametro con il trattino P seguito
dalla password.
Quindi, nel mio caso, non ho una password.
Ho premuto direttamente invio e ora c'è un problema.
Ci vorranno alcune ore.
Non c'è nessuna password, quindi ho premuto invio.
Si può quindi lasciarlo in funzione per tutta la notte o andare a prendere una tazza di caffè e poi tornare.
Quindi metterò in pausa il video e tornerò quando sarà completamente finito.
Se viene visualizzato questo messaggio che indica che il servizio Microsoft Defender non può essere arrestato.
È normale.
Non può essere fermato perché ha già disabilitato in modo permanente Microsoft Windows Defender.
Se si nota che la macchina virtuale si riavvia ripetutamente, ciò è del tutto normale in quanto parte dell'installazione
richiede alcuni riavvii.
Se viene visualizzata la schermata che richiede una password e se non si dispone di alcuna password per Windows,
premere invio.
Alla fine, dopo circa due ore di riavvio e installazione, è stato completato, e qui vedo qualcosa
in rosso, dice che è stato riportato un codice di uscita 1 non riuscito.
E poi qui dice.
Ha installato 101 pacchetti, zero pacchetti sono falliti.
Quindi sembra essere tutto a posto.
E poi se si vede il desktop.
Potete vedere questa nuova cartella qui.
Se lo si apre, si vedranno tutti gli strumenti installati da FLARE-VM.
Ciò significa che ha funzionato con successo.
Queste sono le cose importanti che state usando.
Quindi non c'è nessun errore, ricordo che tutto è in ordine.
Quindi ora dice che è possibile premere invio per uscire.
Tuttavia, toccando Invio, si tornerà alla visualizzazione.
L'installazione è stata completata, quindi ora riavvio la macchina virtuale.
Faccio clic su questo per riavviare.
Ora il mio computer è stato riavviato, quindi se volete usare uno qualsiasi degli strumenti, fate doppio clic per aprire il collegamento
qui e vi porterà agli strumenti disponibili. Utilità per darvi un elenco di tutti gli
strumenti qui presenti.
Ad esempio, questo è PE Studio.
Studio PE.
Se si va su Debugger, si può vedere WinDbg in esecuzione e WinDbg verrà eseguito anche lì.
E avete l'IDA.
IDA.
Quindi sì, ci sono tutti gli strumenti.
Sembra quindi che l'installazione sia riuscita.
Ecco quindi come installare FLARE-VM nella macchina virtuale Windows 10.
Quindi, una volta installato con successo.
È importante scattare un'istantanea.
Quindi si passa da qui e poi da qui, si va alla Macchina.
OK.
Prima di tutto è vuoto, il Cestino.
Quindi andare alla macchina, Acquisisci istantanea, che chiamerò FLARE-VM.
E si consiglia di inserire una descrizione.
E poi OK.
Ora avete l'istantanea.
Ora si va su Oracle VirtualBox e si può vedere che c'è già un'istantanea, quindi in
futuro, se si vuole fare un'analisi dopo aver fatto questo, si tornerà qui.
E fare clic su Ripristina.
Naturalmente, la macchina virtuale deve essere chiusa prima di poter fare clic su Ripristina.
Questo è il flusso di lavoro per l'analisi del malware, dopo aver effettuato l'analisi, tornare indietro e ripristinare.
È tutto per questo video.
Grazie per aver guardato.