Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 11. Анализ вредоносных программ
181
print VIRUS, "- result:", RESLT
}
}'

.Мы.начинаем.с.той.же.предварительной.обработки.входных.данных,.что.и.в.пре-
дыдущем.сценарии..На.этот.раз.передаем.результаты.в.
awk
.

.Код.внутри.этих.фигурных.скобок.будет.выполняться.только.для.входных.строк.
с.девятью.полями.

.Мы.устанавливаем.переменные.для.хранения.этих.строковых.констант..Обратите.
внимание,.что.мы.не.можем.использовать.одинарные.кавычки.вокруг.одного.симво-
ла.двойной.кавычки..Почему?.Потому.что.весь.сценарий.
awk
.защищен.(от.интерпре-
тации.специальных.символов.в.оболочке).одинарными.кавычками.(вернитесь.на.три.
строки.назад.или.перейдите.в.конец.этого.сценария)..Вместо.этого.мы.экранируем.
двойную.кавычку,.поставив.перед.ней.обратный.слеш.

.Здесь.третье.поле.входной.строки.сравнивается.со.строкой.
"true"
,.поскольку.
в.
awk
.сочетание.строк.подразумевает.конкатенацию..Мы.не.используем.знак.плюс.
для.добавления.двух.строк,.как.это.делается.в.некоторых.языках;.мы.просто.ука-
зываем.их.рядом.друг.с.другом.

.Как.и.в.случае.с.
$3
,.который.используется.в.условии.
if
,.
$1
.здесь.относится.к.но-
меру.поля.входной.строки.—.первому.слову.ввода..Это.не.переменная.оболочки,.
ссылающаяся.на.параметр.сценария..Помните.про.одинарные.кавычки,.в.которые.
заключен.этот.сценарий.
awk
.

.
gsub
.—.это.функция.
awk
,.выполняющая.глобальное.замещение..При.поиске.
через.третий.аргумент.она.заменяет.все.вхождения.первого.аргумента.вторым..
Поскольку.второй.аргумент.—.это.пустая.строка,.то.из.строки.в.переменной.
VIRUS
.
(которой.было.присвоено.значение.первого.поля.строки.ввода).удаляются.все.
символы.кавычек.
Остальная.часть.сценария,.выполняющая.эти.замены.и.выводящая.результаты,.во.
многом.совпадает.с.предыдущим..Помните,.что.в.
awk
.сценарий.продолжает.читать.
stdin.и.выполнять.код.по.одному.разу.для.каждой.строки.ввода.до.его.конца.
Сканирование файла
Вы.можете.выгрузить.новые.файлы.для.анализа.в.VirusTotal,.если.информа-
ции.о.них.еще.нет.в.базе.данных..Для.этого.вам.нужно.отправить.запрос.HTML.
POST.на.URL-адрес.
https://www.virustotal.com/vtapi/v2/file/scan
..Вы.также.должны.
предоставить.свой.ключ.API.и.путь.для.выгрузки.файла..Ниже.приведен.пример.

---

182