欢迎访问Allbet Gaming!

鹤岗论坛:Pekraut:新的RAT木马来袭,功效厚实

4个月前70℃

最近新出现了一个功效厚实的RAT名为Pekraut,经由剖析后推测可能来源于德国。

在一样平常通过可疑路径检索新兴恶意软件时,一个在%APPDATA%/Microsoft中伪装 svchost.exe 的样本引起了我们的注重。该样本是ConfuserEx加壳的 .NET 程序。

名为netRat.exe的该文件已上传到 VirusTotal。文件版本信息中的InternalName与OriginalFilename相同,版本信息还包罗 2019 年的版权声明。

如下所示是 ConfuserEx 加壳的 Pekrau 样本的 PortexAnalyzer 的效果:

鹤岗论坛:Pekraut:新的RAT木马来袭,功效厚实 第1张

如下所示,是脱壳的 Pekrau 样本的 PortexAnalyzer 的效果:

鹤岗论坛:Pekraut:新的RAT木马来袭,功效厚实 第2张

通过相似样本检索,我们发现了第二个样本。该样本在前一个样本一天后被上传到 VirusTotal。该样本虽然没有加壳,然则使用了 Dotfuscator 加了混淆。第一个样本脱壳 ConfuserEx 后会获得险些与第二个文件相同的文件。

混淆模糊了 .NET 符号的原始名称,好比类、变量、函数。我们没有发现任何未混淆的 Pekraut 样本,因此我们手动命名这些符号。去混淆后的样本也适用于本文的截图,请注重,这些符号名称不是源代码的一部分,不能以此作为检测署名。

Pekraut RAT 的下令列表

Pekraut 的客户端可接受 27 条下令,help下令可以获得下令的德文形貌,然则下令自己照样英文的。某些下令没有提供解释性形貌信息,例如dbg下令。如下所示,卖力治理所有下令的类在下令列表中有七个占位符工具。可能是在打印所有下令的辅助形貌时放置换行符的新鲜方式。

鹤岗论坛:Pekraut:新的RAT木马来袭,功效厚实 第3张

综上所述,除调试下令外,整个 RAT 的功效已经十分厚实了。恶意软件的作者对代码云云自信,以至于都忽略了阻碍剖析的措施。下表总结了对下令实现的细节剖析:

揭晓谈论
请自觉遵守互联网相关的政策法规,严禁公布色情、暴力、反动的言论。 评价: 鹤岗论坛:Pekraut:新的RAT木马来袭,功效厚实 第4张中立 好评 差评 脸色:
用户名: 验证码: 匿名? 揭晓谈论
最新谈论 进入详细谈论页>>

相关阅读

关于本站
最近揭晓
  • Divoom Ditoo 开箱评测:像素气概蓝牙
  • 华硕快充行动电源 ZenPower 10000 QC3
  • 小米母亲节优惠:5/6 起红米 Note
  • 大疆无人机为什么不加SIM卡功效,
  • 一部手机,万物皆可复制粘贴,这
  • 2019年机床营收榜单公布,前10日德
  • NASA正式启动2024重返月球设计,各大
  • 卫星互联网,可不仅仅是马斯克的
  • 学生谈恋爱神器要来了,万万别给
  • 扫描五大电信装备商5G条约数,谁是
文章信息
  • 首页 > 科技 >
  • 时间:2020-05-04 20:21
  • 阅读:次
  • 上一篇:天下电信日前夕,着名通讯专家对四大通讯运营商发展趋势预判
  • 下一篇:德国电信这一决议,美国可又要失望了!

Copyright © 2002-2019 腾讯首页 版权所有 

下令 形貌
spy_cb 读取剪贴板数据发送回 C&C 服务器,支持存储在剪贴板内的图像
spy_keylogger 纪录键盘按键。支持以下特殊键 VK_OEM_NEC_EQUAL、VK_LShift、VK_RShift、VK_Scroll、VK_LMenu、VK_RMenu、VK_RControl、VK_LControl
spy_mic 使用装备的麦克风最先\住手录制,将数据发送回 C&C 服务器
spy_scr 显示有关显示器的信息或为特定的屏幕截图,将数据发送回 C&C 服务器
spy_cam 使用装备的摄像头拍摄单张照片或将视频撒播输到 C&C 服务器
reg_list 列出指定注册表项的所有子项和值
,

诚信在线

诚信在线(www.schltkd.com)现已开放诚信在线手机版下载。游戏公平、公开、公正,用实力赢取信誉。

上一篇:环球ug:汉密尔顿忆07G5:詹姆斯连干25分 G6我们决议包夹

上一篇:大同人才招聘:美巡辉煌巡回赛宣布赛程细节 与2020-21赛季合并

猜你喜欢

已有3条评论

  • 2020-06-09 00:40:13

    Allbetwww.dfxwy36.com欢迎进入欧博开户平台(Allbet Gaming),欧博开户平台开放欧博(Allbet)开户、欧博(Allbet)代理开户、欧博(Allbet)电脑客户端、欧博(Allbet)APP下载等业务想看双结局

最新文章
热门文章
热评文章
热门标签
随机文章