GHIDRA is de naam van een gratis reverse engineering Tool dat zal worden uitgebracht door de NSA tijdens de komende RSA security conference in Maart in San Francisco. De software is een disassembler dat is ontworpen om af te breken uitvoerbare bestanden in assembly code.
(adsbygoogle = venster.adsbygoogle || []).push({});
Deze code kan worden geanalyseerd door de onderzoekers van de veiligheid. Het is interessant om op te merken dat de NSA ontwikkelde de Tool in de vroege jaren 2000, en het bureau begon te delen met andere overheidsinstanties die zijn bedoeld om te onderzoeken malware.
NSA Cyber Wapens Verdediging Tool Gescand op Kwetsbaarheden
Hoewel GHIDRA is geen staatsgeheim, velen waren niet op de hoogte van haar bestaan, niet tot WikiLeaks publiceerde de beruchte Vault7 documentatie. De documenten bleek dat de CIA toegang had tot de GHIDRA Tool. Zoals geopenbaard door WikiLeaks, “Ghidra is een GOTS-reverse-engineering Tool ontwikkeld @NSA”. De Tool is ook geprogrammeerd in Java, heeft een grafische user interface en draait op Windows, Mac, en Linux.
In termen van de installatie en het gebruik van de Tool, moet het volgende worden opgemerkt:
De GHIDRA Tool is in staat van het analyseren van binaire bestanden voor Windows, Mac, Linux, Android en iOS. Gebruikers kunnen toevoegen pakketten naar de Tool als zij meer behoefte heeft, en dit is mogelijk dankzij de modulaire architectuur.
Blijkbaar is de Tool is heel handig voor operatoren die het analyseren van malware op de overheid netwerken. In vergelijking met andere bekende reverse engineering Tool bekend als IDA, GHIDRA lijkt langzamer en buggier. Echter, NSA ‘ s plan het open source te maken moet verbeteren.
WikiLeaks Onthult Lite CIA Spionage Tool in een Nieuwe Kluis 7 Lek
Dat is niet de eerste interne Tool dat de NSA maakt van open source. Het agentschap heeft dit gedaan met een aantal andere Tools in de afgelopen jaren. De meest succesvolle experiment in die richting is de Apache NiFi.
De GHIDRA disassembler zal worden gepresenteerd tijdens de RSA conferentie in Maart, en moet binnenkort worden vrijgegeven.
VPN is een service waarmee u uw surfen op het web veilig en privé.
Stop de massa-toezicht op en de bladeren vrij door het gebruik van een VPN. Houd uw gegevens versleuteld, uw IP-verborgen en uw locatie is gewijzigd!
VPN is een service waarmee u uw surfen op het web veilig en privé.
Stop de massa-toezicht op en de bladeren vrij door het gebruik van een VPN. Houd uw gegevens versleuteld, uw IP-verborgen en uw locatie is gewijzigd!
Waarschuwing, Veelvoudig Anti-virus scanner mogelijk malware in Tool gedetecteerd.
| Anti-Virus Software | Versie | Detectie |
|---|---|---|
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| VIPRE Antivirus | 22702 | Wajam (fs) |
Tool gedrag
- Tool verbindt met het internet zonder uw toestemming
- Toont vals veiligheidsalarm, Pop-ups en advertenties.
- Steelt of gebruikt uw vertrouwelijke gegevens
- Tool deactiveert geïnstalleerde beveiligingssoftware.
- Wijzigingen van gebruiker homepage
- Toont vals veiligheidsalarm, Pop-ups en advertenties.
- Gemeenschappelijke Tool gedrag en sommige andere tekst emplaining som info in verband met gedrag
- Uw browser omleiden naar geïnfecteerde pagina's.
- Verspreidt zich via pay-per-install of is gebundeld met terts-verschijnende partij software.
Tool verricht Windows OS versies
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Tool Geografie
Tool elimineren van Windows
Tool uit Windows XP verwijderen:
- Klik op Start om het menu te openen.
- Selecteer Het Configuratiescherm en ga naar toevoegen of verwijderen van programma's.
- Kies en Verwijder de ongewenste programma.
Verwijderen Tool uit uw Windows 7 en Vista:
- Open menu Start en selecteer Configuratiescherm.
- Verplaatsen naar een programma verwijderen
- Klik met de rechtermuisknop op het ongewenste app en pick verwijderen.
Wissen Tool van Windows 8 en 8.1:
- Klik met de rechtermuisknop op de linkerbenedenhoek en selecteer Configuratiescherm.
- Kies een programma verwijderen en Klik met de rechtermuisknop op het ongewenste app.
- Klik op verwijderen .
Tool verwijderen uit uw Browsers
Tool Verwijdering van Internet Explorer
- Klik op het pictogram van het vistuig en selecteer Internet-opties.
- Ga naar het tabblad Geavanceerd en klikt u op Beginwaarden.
- Controleer verwijderen persoonlijke instellingen en klik op Beginwaarden opnieuw.
- Klik op sluiten en selecteer OK.
- Ga terug naar het pictogram van de versnelling, Invoegtoepassingen beheren → Kies werkbalken en uitbreidingen, en verwijderen ongewenste extensies.
- Ga naar Search Providers en kies een nieuwe standaard zoekmachine
Wissen Tool van Mozilla Firefox
- Voer "about:addons" in het URL -veld.
- Ga naar Extensions en verwijderen verdachte browser-extensies
- Klik op het menu, klikt u op het vraagteken en Firefox Helpopenen. Klik op de Firefox knop Vernieuwen en selecteer vernieuwen Firefox om te bevestigen.
Beëindigen Tool van Chrome
- Typ in "chrome://extensions" in het veld URL en tik op Enter.
- Beëindigen van onbetrouwbare browser- extensies
- Opnieuw Google Chrome.
- Chrome menu openen, klik op instellingen → Toon geavanceerde instellingen, selecteer Reset browserinstellingen en klikt u op Beginwaarden (optioneel).