8:38
11/7/2014

* Malware DB

Autor: Piotr Konieczny | Tagi: ,  

Spore repozytorium malware’u.

Przeczytaj także:

Ten wpis pochodzi z naszego linkbloga *ptr, dlatego nie widać go na głównej.
*ptr możesz czytać przez RSS albo przez sidebar po prawej stronie serwisu.


Niebezpiecznik

9 komentarzy

Dodaj komentarz
  1. czesław 2014.07.11 10:05 | # | Reply

    O, super. Przetestuje zachowanie sandboxie, szukałem czegoś takiego.

  2. Marcin 2014.07.11 12:42 | # | Reply

    Wersje binarne to client czy server?

  3. Rzecznik Cyganow 2014.07.11 22:06 | # | Reply

    Spoko, tylko trochę mało tego jak na DB…

    • Pan_co_nie_daje_żebrać 2014.07.11 22:16 | # |

      Chciałbyś wyżebrać więcej? x)

  4. Marcin 2014.07.12 09:33 | # | Reply

    Ciekawe ile jest zbackdoorowane … porownajcie md5/sha1 chociaz

    • Piotr Konieczny 2014.07.12 12:26 | # |

      Zbacdoorowane backdoory?

    • troll 2014.07.12 14:05 | # |

      No pewnie, jak w C99.php ;-)

      https://niebezpiecznik.pl/post/c99-php-shell-ma-backdora/

    • Marcin 2014.07.14 11:20 | # |

      Tez to zauwazyłem, w repo jest binarka rzekomo klienta njRAT (wykrywanego jako Bladabindi prze AVy). Tak naprawde jest to dropper, ktory ma uruchomic orygnialnego klienta oraz pewien dodatek który (to niebywałe!) jest serwerem njRATa. Klient sie crashuje, natomiast binarka windows.exe jest widoczna w procesach.
      Sposób stary jak świat, zainfekowac tych, ktorzy infekuja innych.

  5. Pawes 2014.07.13 21:17 | # | Reply

    Ja tam korzystałem z vxheaven.

Twój komentarz

Zamieszczając komentarz akceptujesz regulamin dodawania komentarzy. Przez moderację nie przejdą: wycieczki osobiste, komentarze nie na temat, wulgaryzmy.

RSS dla komentarzy: