Gamaredon样本分析

一级标题

内容

二级标题

内容
根据代码
Gamaredon样本分析
Gamaredon样本分析
还原出XML文件格式
Gamaredon样本分析
最后提取出的数据保存为"filezilla.log",如下:
Gamaredon样本分析
其中密码经过
Gamaredon样本分析
函数406643也是差不多的提取敏感信息操作保存到刚刚新建的文件“pidgin.log”中
Gamaredon样本分析

Gamaredon样本分析
通过注册表检查是否安装Steam,有则拷贝Steam文件
Gamaredon样本分析
Gamaredon样本分析
获取计算机信息保存到文件"about.log"
Gamaredon样本分析
复制"Nordv*n.exe"和"Protonv*n.exe"
Gamaredon样本分析
相关文件
Gamaredon样本分析
以及出现通过地址调用函数的情况,需要动态调试过去
Gamaredon样本分析
将数据打包发送到“193.109.84.21/gate.php”
Gamaredon样本分析

相关文章:

  • 2021-12-10
  • 2021-12-15
  • 2021-05-14
  • 2021-06-11
  • 2021-07-21
  • 2022-12-23
  • 2021-05-02
  • 2021-06-11
猜你喜欢
  • 2022-01-03
  • 2021-11-26
  • 2022-01-06
  • 2021-11-30
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
相关资源
相似解决方案