如何从 Cuckoo Sandbox VM 中提取特定文件？

【问题标题】：How do I extract specific files from Cuckoo Sandbox VM?如何从 Cuckoo Sandbox VM 中提取特定文件？
【发布时间】：2019-11-22 04:50:54
【问题描述】：

我使用杜鹃沙箱研究勒索软件的行为。我需要获取由勒索软件制作的加密文件和威胁信，但它们存在于我的 Cuckoo Sandbox VM 上。如何从其 VM 中提取特定文件？

我的环境：
杜鹃沙盒 2.06
主机操作系统：Ubuntu 18.04
来宾操作系统：Windows7SP1x86（不添加来宾）
虚拟机软件：Virtual Box 5.2

【问题讨论】：

标签： malware cuckoo

【解决方案1】：

您可以通过以下方式获得所需的时间来处理您的操作： 1-使用命令行（例如--timeout 300）或GUI指定高秒数。 2-强制等待超时（在命令行中添加--enforce-timeout）或使用GUI。 3-将所需文件复制到 chared 文件夹中。 4-要获取他勒索软件显示的消息，您可以从主机截屏。

【讨论】：