2-3??? А 10К вы не помните? Например за тот обход что был в powerloader-е
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Коммерческая малварь
- Автор темы Luciferus
- Дата начала
А дату релиза powerloader'а вы не помните? Нынче за 10к$ продаются 1day ядерные LPE эксплойты...
И что же никто не покупает?
Ладно. Давайте предположим что я действительно морально устарел и отстал от жизни. Вас не затруднит показать описание малвари что бы прямо аж ух. Обходила все на свете. Внедрялась тихо. Использовала новейшие обходы и ядерные сплоиты.
Чет как ни гляну - uac запросами задрачивают. И я продолжаю считать что качество малвари упало. ВОзможно я не прав и вы ткнете меня носом в годные экземпляры.
А если еще и большого размера файлы - так вобще в двух топиках нос мне утрете.
Спасибо.
Ладно. Давайте предположим что я действительно морально устарел и отстал от жизни. Вас не затруднит показать описание малвари что бы прямо аж ух. Обходила все на свете. Внедрялась тихо. Использовала новейшие обходы и ядерные сплоиты.
Чет как ни гляну - uac запросами задрачивают. И я продолжаю считать что качество малвари упало. ВОзможно я не прав и вы ткнете меня носом в годные экземпляры.
А если еще и большого размера файлы - так вобще в двух топиках нос мне утрете.
Спасибо.
Последнее редактирование:
- Автор темы
- Добавить закладку
- #24
> И я продолжаю считать что качество малвари упало.
Попросту современные реалии для мальварщиков стали очень жестокими и каждый выкручивается, как может. Это не может не печалить.
Ursnif, Dridex
Но если речь про паблик, то тут я вам не утру нос. В паблике ничего нет, так как под паблик пишет нынче только школота с бхф.
Хотя вру, в паблике есть K1 Loader. Юзает ядерные лпе сплойты для запуска пейлоада из ядра в контексте системного процесса в обход проактивок. Стоит 5k$, продается на экспе плейбитом.
Но он без админки и статы и нужен только для поднятия прав и запуска пейлоада в обход проактивок и предназначен больше для кодеров, так как под него нужно модифицировать софт.
Последнее редактирование:
Ar3s, не по теме, но как насчет реверса и обзора дридекса, юрснифа и подобной малвари? Билды последних версий в паблике есть.
Что там обозревать, весь англоязычный инет уже давно все обозрел.
2018 года? Ну такое...
Я ж не могу делать обзор продукта со всех сторон если автор не дал мне согласия и не выдал админку/билд.
А без админки - это не обзор. Это обычный анализ (односторонний). Его может делать любой желающий реверсер.
А без админки - это не обзор. Это обычный анализ (односторонний). Его может делать любой желающий реверсер.
Вот, например из свежего, обзор Емотета https://persianov.net/emotet-malware-analysis-part-2, что там интересного? Правильно - Н-И-Х-У-Я