Neler yeni

VMRay Analysis Detected ( PesP unbranded.exe: Backdoor, Spyware )

T

Tiger131

Bronz Üye
Katılım
14 Kas 2023
Mesajlar
38
Beğeniler
10
Ekran resimlerinizi alıyorlarmış :d

Linkleri görebilmek için kayıt olmanız gerekmektedir


webhook bile bağlamışlar elemanlar html den spyware atanda ne bileyim abi 50000000 müşterimiz bulunuyor temiziz :D


VMRay Analysis Verdict: Malicious

Classifications: Backdoor, Spyware

Analysis Report:
Linkleri görebilmek için kayıt olmanız gerekmektedir

IOC Tab:
Linkleri görebilmek için kayıt olmanız gerekmektedir

Function Log:
Linkleri görebilmek için kayıt olmanız gerekmektedir

STIX 2.0 IOCs:
Linkleri görebilmek için kayıt olmanız gerekmektedir

summary.json:
Linkleri görebilmek için kayıt olmanız gerekmektedir



Linkleri görebilmek için kayıt olmanız gerekmektedir


149c76cd03c2aef5b.png


2.png
 
buney spoofermı
 
Mal/HTMLGen-A klasik bir varyasyondur

exe çalıştır > dropla html + png = backdoor + spyware

kısaca exe değil virüs asıl olay HTML tarafında yer alması php auth kullanan kişiler genellikle bilgi toplamak için bu sistemi kullanır
 
sahte dosyalar indirebilir sahte url adreslerine yönlendirme yapabilir exploit dağıtabilir dikkatli olalım lütfen müşteri çokluğu o ürünün temiz olduğunu göstermez
 
virüstotalden mitre kısmında bile ekran resımlerının alındığını gösteriyor C2 Aktivitesi bile tesbit etmiş gg
 
Cevap yazmak için giriş yap yada kayıt ol.

  Şuanda konuyu görüntüleyen kullanıcılar

Toplam: 3 (Kullanıcı: 0, ziyaretçi: 3)

Üst Alt