FFRI Security Inc. will release the malware automatic analysis tool “FFRI yarai analyzer Professional Version 1.7” on May 2, 2025. In this version, we have added an additional output format for the analysis report, as well as added a Web API and a prescan function.
FFRIヤライ分析装置Professionalとは?
本製品は、対象となるファイルフォルダを自動解析し、レポートを一括出力するマルウェア自動解析システムです。外部ベンダーに依存することなくマルウェアの挙動を解析できるため、攻撃者の意図を分析し、迅速かつ効率的に対策を講じることができます。マルウェアの検知には、「FFRI yarai」に搭載されている5つのエンジンを使用しており、未知の脅威の解析も可能。また、マルウェアの挙動を時系列でレポートする機能や、プロセスやスレッドの相関分析機能、結果をIDA(マルウェア逆アセンブラツール)にインポートする機能などを備えており、マルウェア解析者の負担を軽減します。
こちらもお読みください: サイバー防衛企業BlueVoyantが日本に進出
分析レポートの出力形式とWeb APIの追加
FFRI yarai analyzer Professional Version 1.7では、対応OSの追加、解析レポートの出力形式の追加、Web API機能の追加など、ユーザビリティの向上を目的とした機能追加を行いました。これまで解析レポートはHTML形式のみでしたが、同等の情報を持つXML形式や、解析結果の概要のみを出力するYAML形式のレポートを追加しました。また、サードパーティのアプリケーションと連携するためのHTTPベースのWeb APIを追加しました。これにより エフエフアールアイ yarai analyzer Professionalは、連携アプリケーションからサンプル(マルウェア)の解析、解析状況や解析結果の取得・削除、解析レポートの取得が可能です。また、クローラがサンプルファイルを解析する前に、ホスト側で静的解析エンジンによるスキャンを行うプレスキャン機能を追加するなど、より多目的にご利用いただける機能を追加しています。
