2020年10月17日
Bladabindi C2通信分析——发送到以base64编码的远程服务器。 获取有关C：驱动器的信息，尤其是卷序列号。 收集了所有必要的信息后，该示例将生成一个字符串，其中包含以base64编码的数据，并具有以下结构： “ ll” + HacKed22_VolumeSerialNumber +计算机名+用户名+ LastWriteTimeOfSampleinTemp...
摘要： Bladabindi IDA里反编译成这鸟样了。 需专门的.net反编译工具。 参考：https://blog.csdn.net/kongwei521/article/details/54927689 Bladabindi Remains A Constant Threat By Using Dyn 阅读全文
posted @ 2020-10-17 22:38 bonelee 阅读(382) 评论(0) 推荐(0)
Woreflint恶意软件c2分析
摘要： What is Trojan:Win32/Woreflint.A!cl infection? In this short article you will certainly discover concerning the definition of Trojan:Win32/Woreflint.A 阅读全文
posted @ 2020-10-17 22:19 bonelee 阅读(579) 评论(0) 推荐(0)
occamy恶意软件c2分析
摘要： 删除Trojan:Win32/Occamy.CA4的正确指南 Trojan:Win32/Occamy.CA4被大多数反病毒套件识别为危险的计算机威胁。顾名思义，这是一种有害的特洛伊木马病毒，旨在对它进行远程控制，以在受感染的设备内执行恶意操作。由于Windows Task Manager中列出了该恶 阅读全文
posted @ 2020-10-17 21:36 bonelee 阅读(5764) 评论(0) 推荐(0)