Ich verwende meine Virtualbox, um die API-Aufrufe für Malware mithilfe eines Tools zu dumpen. Ich habe einen „sauberen/unverseuchten“ Zustand gespeichert, bevor ich die Malware ausgeführt habe.
Ich habe jedoch keine Möglichkeit gefunden, nach der erfolgreichen Ausführung der Malware zurückzukehren. Gibt es eine Möglichkeit, das Menü oder etwas Ähnliches zu verwenden?
Zuvor habe ich eine Möglichkeit mit dem Befehl vboxmanage gesehen, aber ich habe das Schlüsselwort dafür vergessen (zurück zu einem bestimmten Punkt des Snapshots). Außerdem: Wie viele Snapshots können wir mit VirtualBox erstellen?
Ich könnte auch eine andere Methode in Betracht ziehen – das Erstellen von Klonen. Aber wenn es Tausende von Schadsoftware gibt, ist das vielleicht keine gute Idee, da ich es in diesem Fall manuell machen muss.