[28405] 2020-07-12_【木马分析】TA505组织的Dridex木马分析

文档创建者:s7ckTeam
浏览次数:1
最后更新:2025-01-19
2020-07-12_【木马分析】TA505组织的Dridex木马分析 T A 5 0 5 D r i d e x A l e x e y V i s h n y a k o v   O t s   2 0 2 0 - 0 7 - 1 2 2 0 1 9 T A 5 0 5 T A 5 0 5 O T S T A 5 0 5 c y b e r g a n g 2 0 1 4 D r i d e x L o c k y J A F F G l o b e I m p o s t e r
2 0 1 9 T A 5 0 5 2 0 1 8 使 F l a w e d A m m y y 访 2 0 1 8 使 S e r v H e l p e r T A 5 0 5
2 0 1 9 T A 5 0 5 P r o o f p o i n t Y o r o i T A 5 0 5 使 O T S P E S e r v H e l p e r N e t s u p p o r t M a n a g e r B u h t r a p T A 5 0 5 O T S 1   2 0 1 9 6 F l a w e d A m m y
A S C I I T A 5 0 5 便 O T S 1   X O R ( ) 使 仿 使 W i n A P I V i r t u a l A l l o c E x 0 x D 2 0 P A G E _ E X E C U T E _ R E A D W R I T E 4 使 X O R 7 使 X O R
S U B - X O R - R O L 7 - X O R C h k e r n e l 3 2 k e r n e l 3 2 . d l l a E n c o d e d B l o b n E n c o d e d B l o b S i z e 4 n B l o b M a g i c 4 n B l o b S i z e 4 Z O Z 3 3 t   5 0 5 Z O Z
怀 Z O Z   O T S W i n A P I G e t P r o c A d d r e s s V i r t u a l Q u e r y V i r t u a l A l l o c V i r t u a l P r o t e c t V i r t u a l F r e e L o a d L i b r a r y A s h e l l c o d e 使 S U B - X O R - R O L 7 - X O R X O R Z O Z n B l o b M a g i c S U B - X O R - R O L 7 - X O R F S G P E F S G P E 使
P E F S G   P a c k e r P E S h e l l c o d e 使 P E P E B k e r n e l 3 2 P E B P E B O T S         S U B - X O R - R O L 7 - X O R s h e l l c o d e Z O Z s h e l l c o d e 5 3 使 S U B - X O R - R O L 7 - X O R 使 F S G S U B - X O R - R O L 7 - X O R 7 5 9 x 6 4   P a c k e r T A 5 0 5
P o s i t i v e   T e c h n o l o g i e s A l e x e y   V i s h n y a k o v S t a n i s l a v   R a k o v s k y
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则