私は、VirtualBox を使用して、ツールを使用してマルウェアの API 呼び出しをダンプしています。マルウェアを実行する前に、「クリーン/汚染されていない」状態を保存しました。
しかし、マルウェアを正常に実行した後、元に戻す方法が見つかりませんでした。メニューなどを使用して元に戻す方法はありますか。
以前、vboxmanage コマンドを使用する方法を見ましたが、そのためのキーワード (スナップショットの特定のポイントに戻す) を忘れてしまいました。また、VirtualBox を使用してスナップショットをいくつ作成できますか?
クローンを作成するという他の方法も検討するかもしれません。しかし、マルウェアの数が数千に及ぶ場合は、手動で行う必要があるため、この方法は良い考えではないかもしれません。