Język
Blogroll
-
Najnowsze wpisy
Najnowsze komentarze
- s1m0n o Reversowanie BHO
- anon o NameChanger ver 1.0 – OllyDbg plugin
- malwrecon o Reversowanie BHO
- Icewall o Reversowanie BHO
- Horgh o Reversowanie BHO
Kategorie
Archiwa
- Sierpień 2016
- Grudzień 2015
- Listopad 2015
- Październik 2014
- Lipiec 2012
- Marzec 2012
- Styczeń 2012
- Listopad 2011
- Luty 2011
- Listopad 2010
- Październik 2010
- Wrzesień 2010
- Lipiec 2010
- Maj 2010
- Październik 2009
- Wrzesień 2009
- Sierpień 2009
- Lipiec 2009
- Maj 2009
- Marzec 2009
- Luty 2009
- Grudzień 2008
- Listopad 2008
- Październik 2008
- Wrzesień 2008
Archiwa tagu: bho
Reversowanie BHO
Od dawien dawna po dzień dzisiejszy (BHO wpierane jest od IE 4.0) autorzy malware’u wykorzystują funkcjonalność jaką dostarcza im BHO do znęcania się nad użytkownikami IE. Przeważnie złośliwe BHO posiada dwie kluczowe funkcjonalności (na pewno w przypadku banker’a) : – … Czytaj dalej
Opublikowano Aplikacja, Malware, RE
Otagowano bho, html code injection, invoke, Iwebbrowser, Malware, post dump, _ATL_EVENT_ENTRY
6 komentarzy
Algorytmy (de)szyfrowania wykorzystywane przez twórców trojanów bankowych.
Post otwierający serie postów traktujących o sposobie szyfrowania i deszyfrowania czy to: – plików konfiguracyjnych – skradzionych danych – ciągów znaków reprezentujących np. nazwę winapi wykorzystywanym przez twórców trojanów bankowych. Przedstawiając kolejne rodziny trojanów postaram się je ułożyć w kolejności … Czytaj dalej
Opublikowano Analiza, Malware, RE
Otagowano bho, decryption, deszyfrowanie, encryption, python, szyfrowanie, trojan, trojan bankowy, xor
2 komentarze