PSIXBOTのバージョン

プラトン再発行

フォロワー： 0

読書の時間： 4 分

PSIXBOTの紹介：

PsiXBotは、被害者のコンピュータから機密データとパスワードを収集できるデータ盗用型トロイの木馬です。 Cookieを盗んだり、FirefoxやMicrosoft Outlookなどのアプリケーションからログイン/パスワードを抽出したり、被害者のキーストロークを記録したり、犯罪者が被害者のデスクトップをリモートで表示/操作したり、被害者のコンピュータをボットネットに追加したりすることができます。ほとんどの場合、感染したメールの添付ファイル、ボットを含むオンライン広告、その他のソーシャルエンジニアリング手法を介して拡散します。

元のPsixBotマルウェアは2017年2019月に表面化しましたが、1.1.0.4年にベータ形式で到着する前に大幅な開発が行われました。その後さらに開発され、現在2020年XNUMX月にバージョンXNUMXになっています。

PSIXBOT PlatoBlockchain Data Intelligence のバージョン。垂直検索。あい。

PsixBot は .NET Framework で生成されました。このブログでは、PsixBot のさまざまな反復を通じて、オンライン犯罪者がどのようにして常にセキュリティ情報を更新しているかを説明します。マルウェアパフォーマンスと機能を向上させるため。

PsixBotの動作

PsixBotはシステム証明書の設定を変更します。これにより、ホストマシン上で実質的に無制限のユーザーアクセス権が付与されます。

追加されたキー：

KEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificatesTrustedPeopleCertificates636D2838EB7A7F3A8E6B6F7CD035375E7E704248

追加された値：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificatesTrustedPeopleCertificates636D2838EB7A7F3A8E6B6F7CD035375E7E704248Blob: 02 00 00 ……..

追加されたファイル：

C：Documents and SettingsAdministratorApplication Data

MicrosoftSystemCertificatesMyCertificates636D2838EB7A7F3A8E6B6F7CD035375E7E704248

ベータ1.0.0

このブログで取り上げられているPsixBotの最初のバージョンは、コアクラス1.0.0のBeta 11です。各クラスには個別のタスクがあります。次の基本クラスは、PsixBotのすべてのバージョンで使用されます。

サーバートーク –グローバル変数の初期化、マザーシップサーバーとの接続の作成、結果の送受信に使用されます。
ランインメモリ –実際にファイルを実行するために使用されます。
シスインフォ –アンチウイルス名、CPU、Windowsバージョン、ユーザータイプ、ユーザー権限など、ユーザーのシステムに関する情報を取得するために使用されます。
キャッチエンドセッション –非表示の自動実行を作成するために使用されます。
削除属性 – システムを強制終了するために使用されますウイルス対策ソフト、Windows エクスプローラー、およびその他のシステムエラーアラート。
管理者です –管理グループのメンバーシップを引き受けるために使用されます。
IsVm –仮想マシンの存在を検出します。
解決ビット –ユーザーからのDNS要求を解決するために使用されます。
RC4 –データの暗号化と復号化に使用されるアルゴリズム。
インストールを開始する –ボットファイルをインストールし、ファイルのセキュリティと更新モジュールを設定します。