10:08
22/9/2014

Reverse Engineering FinFishera, czyli rządowego trojana, o którym pisaliśmy tu.

Przeczytaj także:

Ten wpis pochodzi z naszego linkbloga *ptr, dlatego nie widać go na głównej.
*ptr możesz czytać przez RSS albo przez sidebar po prawej stronie serwisu.

3 komentarzy

Dodaj komentarz
  1. Raczej biedny kod, kilka ciekawych tricków. Dobry pomysł z podmianą adresów w IAT, że debuggery widza to jako API call. Reszta klasyczna i dobrze znana, powiedziałbym że wręcz “szkolna”. Od tak poważnych programistów spodziewałbym się czegoś lepszego.

  2. “No packer/crypter/obfuscator has been used. So far, FinFisher’s performance is disappointing.”

    Pżecież to oczywiste, czasami mam wrażenie że ludzie zatrzymali się w rozwoju 10 lat temu

    • Albo sam program ma około 10 lat :D

Twój komentarz

Zamieszczając komentarz akceptujesz regulamin dodawania komentarzy. Przez moderację nie przejdą: wycieczki osobiste, komentarze nie na temat, wulgaryzmy.

RSS dla komentarzy: