Cuckoo沙盘试用报告

wen880808

B100D1E55 发表于 2017-2-15 09:34
console报错内容是什么，你给guest装了python agent了吗

就直接是分析超时。。装了呀。win7里可以启动样本。
下面是report中show log的全部信息
----------------------------------
2017-02-10 18:06:43,140 [analyzer] DEBUG: Starting analyzer from: C:\nkggp
2017-02-10 18:06:43,140 [analyzer] DEBUG: Pipe server name: \\.\PIPE\wGxMkHPRaWVkNiQBsnqrerjZnj
2017-02-10 18:06:43,140 [analyzer] DEBUG: Log pipe server name: \\.\PIPE\KDTZtKoEkPgGLQKGCJAfpzHPpxdoJGZ
2017-02-10 18:06:43,140 [analyzer] DEBUG: No analysis package specified, trying to detect it automagically.
2017-02-10 18:06:43,140 [analyzer] INFO: Automatically selected analysis package "exe"
2017-02-10 18:06:43,842 [analyzer] DEBUG: Started auxiliary module Disguise
2017-02-11 08:06:56,823 [analyzer] DEBUG: Started auxiliary module DumpTLSMasterSecrets
2017-02-11 08:06:56,917 [analyzer] DEBUG: Started auxiliary module Human
2017-02-11 08:06:56,948 [analyzer] DEBUG: Started auxiliary module InstallCertificate
2017-02-11 08:06:56,948 [analyzer] DEBUG: Started auxiliary module Reboot
2017-02-11 08:06:56,996 [analyzer] DEBUG: Started auxiliary module RecentFiles
2017-02-11 08:06:57,042 [modules.auxiliary.screenshots] WARNING: Python Image Library is not installed, screenshots are disabled
2017-02-11 08:06:57,042 [analyzer] DEBUG: Started auxiliary module Screenshots
2017-02-11 08:06:59,637 [lib.api.process] INFO: Successfully executed process from path u'C:\\Users\\WANGQI~1\\AppData\\Local\\Temp\\WinRAR__x64_SC.exe' with arguments '' and pid 1368
2017-02-11 08:09:04,417 [analyzer] INFO: Analysis timeout hit, terminating analysis.
2017-02-11 08:09:04,464 [analyzer] INFO: Analysis completed.

cyan_13

不错，支持一下

B100D1E55

wen880808 发表于 2017-2-15 09:45
就直接是分析超时。。装了呀。win7里可以启动样本。
下面是report中show log的全部信息
-------------- ...

host only网络检查过了么，ping一下试试看（不过从你这log来看应该没大问题）。其他的我也想不大出来，但基本上大都是网络配置的问题，最好也再检查一遍conf文件看看有没有错

wen880808

B100D1E55 发表于 2017-2-15 11:20
host only网络检查过了么，ping一下试试看（不过从你这log来看应该没大问题）。其他的我也想不大出来，但 ...

是host only的。我这个已经能走到通过apc传入样本和分析模块的代码，应该与网络无关吧。
conf是xp和win7一起的。换成xp就可以检测到，win7就不行。
你还能回忆下，你搭建win7 guest的所有步骤流程吗？最好有配置或者命令等细节内容。

wen880808

B100D1E55 发表于 2017-2-15 11:20
host only网络检查过了么，ping一下试试看（不过从你这log来看应该没大问题）。其他的我也想不大出来，但 ...

而且我ping了一下，ubuntu系统可以ping通win7地址的。
萦绕了我好久了这个现象，一点头绪都木有。
恰逢看到你的帖子是比较近期安装这个环境的，所以想来咨询咨询。

B100D1E55

wen880808 发表于 2017-2-15 11:42
而且我ping了一下，ubuntu系统可以ping通win7地址的。
萦绕了我好久了这个现象，一点头绪都木有。
恰逢 ...

我装的时候主要问题其实是hostonly网络（我当时bind了ipv4但是忘了启用vbox adapter）。当然你这个显然是另外的问题。话说你还没在win7下装python截图的库。
我当时基本是参照这篇装的，虽然是土耳其语，但你谷歌转英文的话就没问题了：http://www.korayagaya.com.tr/malware/malware-sandbox-cuckoo

wen880808

B100D1E55 发表于 2017-2-15 11:55
我装的时候主要问题其实是hostonly网络（我当时bind了ipv4但是忘了启用vbox adapter）。当然你这个显然是 ...

截图的库不着急，只是个辅助手段。xp倒是装了，百度了下win7很麻烦，就搁置了。
你是win7 64位吗？我看你给的这个链接用的win7 32.。。我的是64位的。

B100D1E55

wen880808 发表于 2017-2-15 13:40
截图的库不着急，只是个辅助手段。xp倒是装了，百度了下win7很麻烦，就搁置了。
你是win7 64位吗？我看 ...

win7一点都不麻烦……我是装64位的，除了当时host only设置卡一下就没遇到其他问题了

wen880808

B100D1E55 发表于 2017-2-15 13:42
win7一点都不麻烦……我是装64位的，除了当时host only设置卡一下就没遇到其他问题了

我说win的截图软件当时百度的挺麻烦。。。
你能给我压缩个你的win7虚拟机放在啥网盘上共享给我么？我这问题停滞了好久了。。。操作都没问题 但就是不好使

B100D1E55

wen880808 发表于 2017-2-15 13:48
我说win的截图软件当时百度的挺麻烦。。。
你能给我压缩个你的win7虚拟机放在啥网盘上共享给我么？我这 ...

可以，不过不能马上。你能下载mega么