malware

Malware Analysis: Cuckoo Sandbox 2

This entry was posted in malware and tagged antivirus cuckoo linux malware OSX process explorer sandbox on by

Πριν απο λιγο καιρο μου ζητηθηκε να βοηθησω στην επιλυση ενος προβληματος, το οποιο εκ πρωτης οψεως φαινοταν ως μια ακομα μολυνση ενος Windows συστηματος απο malware. Και οντως ηταν. To malware, γραμμενο μεσω AutoIt και κανοντας χρηση του default packer που χρησιμοποιει (UPX), ηταν προστατευμενο με κωδικο και ειχε χαμηλο detection rate στο VirusTotal (4/47) την περιοδο της μολυνσης . Ετσι εξηγειται αλλωστε και το γεγονος πως εγκαταστηθηκε στο συστημα χωρις προβλημα, παρα την παρουσια του Avira, […]

Bitcoin mining: The stupid way

This entry was posted in malware windows and tagged 82589104df4efcaab513fb1eb12ffa8e abab32.exe antivirus aprovos Bitcoin BitcoinTalk C# disassembly Let's Talk Bitcoin! Litecoin malware miner minerd.exe podcast sys32.exe windows on by

A couple of weeks ago i had to deal with a piece of malware that had infected some workstations. The malware itself was pretty lame; It was spreading via flash usb drives by hidding the contents of the drive, creating a bunch of malicious executables camouflaged with folder icons and naming them after legitimate folders already existing on the drive. A common trick and one of the reasons you should […]

"Hacker"

This entry was posted in malware and tagged hacker malware SpyEye yeah right on by

Στα μεσα της χρονιας που μας περασε τα ελληνικα ΜΜΕ και ουκ ολιγες ελληνικες ιστοσελιδες εκαναν παρτυ με την ειδηση της συλληψης του “hacker απο το Μπραχαμι”. Παρακολουθουσα εκπληκτος την αντιδραση ανθρωπων με υποτιθεται ωριμο μυαλο, αρκετα μεγαλυτερους απο την τρυφερη ηλικια του “τι προγραμμα πρεπει να κατεβασω για να κρακαρω (sic) το FBI;”. Τα “Μπραβο στο παιδι”, “Τωρα θα τον παρει η Microsoft”, “Χαραμιζεται”, “Ε,ρε τι βγαζει το Μπραχαμι” πηγαιναν κ […]