Okuma zamanı: 4 dakika
PSIXBOT'un Tanıtımı:
PsiXBot, bir kurbanın bilgisayarından gizli verileri ve parolaları toplayabilen, veri çalan bir truva atıdır. Çerezleri çalabilir, Firefox ve Microsoft Outlook gibi uygulamalardan oturum açma bilgilerini/parolaları çıkarabilir, kurbanın tuş vuruşlarını kaydedebilir, suçluların kurbanın masaüstünü uzaktan görüntülemesine/etkileşimine izin verebilir ve hatta kurbanın bilgisayarını bir botnet'e ekleyebilir. Çoğunlukla virüslü e-posta ekleri, bot içeren çevrimiçi reklamlar ve diğer sosyal mühendislik yöntemleri aracılığıyla yayılır.
Orijinal PsixBot kötü amaçlı yazılımı Kasım 2017'de ortaya çıktı, ancak 2019'da beta biçiminde gelmeden önce önemli bir geliştirme geçirdi. O zamandan beri daha da geliştirildi ve şu anda Şubat 1.1.0.4'de 2020 sürümünde duruyor:
PsixBot .NET çerçevesinde oluşturuldu. Bu blog, çevrimiçi suçluların PsixBot'u sürekli olarak nasıl güncellediğini göstermek için sizi PsixBot'un çeşitli versiyonlarına yönlendiriyor. kötü amaçlı yazılım Performansını ve özelliklerini geliştirmek için.
PsixBot'un Davranışı
PsixBot, ana makinede neredeyse sınırsız kullanıcı erişim hakkı veren sistem sertifikası ayarlarını değiştirir:
Anahtarlar eklendi:
KEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificatesTrustedPeopleCertificates636D2838EB7A7F3A8E6B6F7CD035375E7E704248
Eklenen değerler:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificatesTrustedPeopleCertificates636D2838EB7A7F3A8E6B6F7CD035375E7E704248Blob: 02 00 00 ……..
Eklenen dosyalar:
C:Belgeler ve AyarlarYöneticiUygulama Verileri
MicrosoftSystemCertificatesMyCertificates636D2838EB7A7F3A8E6B6F7CD035375E7E704248
Beta 1.0.0
Bu blogda ele alınan PsixBot'un ilk sürümü, çekirdek sınıf 1.0.0 ile Beta 11'dır. Her sınıfın kendi görevi vardır. PsixBot'un tüm sürümlerinde aşağıdaki temel sınıflar kullanılır:
- sunucu konuşması – global değişkeni başlatmak, ana sunucu ile bağlantı oluşturmak ve sonuçları ileri geri göndermek için kullanılır.
- Bellekte Çalıştır – aslında dosyayı yürütmek için kullanılır.
- SysInfo – antivirüs adı, CPU, Windows sürümü, kullanıcı türü ve kullanıcı izinleri dahil olmak üzere kullanıcının sistemi hakkında bilgi almak için kullanılır.
- YakalamaSon Oturumu – gizli otomatik çalıştırmalar oluşturmak için kullanılır.
- Sil Özellik – sistemi öldürmek için kullanılır antivirüs yazılımı, Windows Gezgini ve tüm sistem hatası uyarıları.
- Yönetici – yönetici grubunun üyeliğini kabul etmek için kullanılır.
- IsVm – herhangi bir sanal makinenin varlığını algılar.
- Çözüm Biti – kullanıcıdan gelen DNS isteklerini çözmek için kullanılır.
- RC4 – verileri şifrelemek ve şifresini çözmek için kullanılan algoritma.
- kurmak – bot dosyasını kurar ve dosyanın güvenlik ve güncelleme modüllerini kurar.
Sürüm 1.0.2
Beta 1.0.2, ilk sürümün temel sınıf işlevselliğini korudu, ancak bazı sınıfları aşağıdaki gibi yeniden adlandırdı:
- Sunucu Konuşması – olarak yeniden adlandırıldı Cp Çalışanı
- RunInMemory – olarak yeniden adlandırıldı BellekModülleriÇalışan
- Sistem Bilgisi – olarak yeniden adlandırıldı Sistem Yardımcısı
… ve aşağıdaki sınıfı ekledi:
- DNS Çalışanı – ana bilgisayar girişini almak ve açık olup olmadığını kontrol etmek için ana bilgisayara ping atmak için kullanılır.
Sürüm 1.1
Sürüm 1.1, öncekiyle aynı sınıf yapısını yeniden korudu, ancak aşağıdaki görevi özellikler listesine ekledi:
- forfg - temp değişkeninin yolunu elde etmek için kullanılır, DLL dizinini ayarlayın ve bir .dat dosyasına yazın:
Sürüm 1.1.0.2
Sürüm 1.1.0.2 bir güncelleme gördü. FORFG özellik, diğer özellik listesiyle birleştirildi. Diğer tüm sınıflar ve etkinlikler aynı kaldı.
Sürüm 1.1.0.4
Yine, temel sınıflar önceki sürümle aynı kaldı, ancak aşağıdaki önemli sınıfın eklenmesiyle
- GzipWeb İstemcisi – bot tarafından indirilen herhangi bir Gzip dosyasını açmak için kullanılır:
Özellik Listesi Güncellemeleri
iplik geçirici – Dosyayı çalıştırmak için kullanılan iş parçacığı işlevini çağırın ve onu bellekte çalıştırın (Bellekte Çalıştır).
Bot Anahtarı - PsixBot'un ortak bir sabit kodu vardırtüm sürümlerde d tuşu:
Ağ Etkinlikleri– PsixBot başlangıçta Google DNS'yi kullanır ve daha sonra kendi DNS'si ile iletişim kurar:
Sürüm Başına Çekirdek Modüller
Sürüm Başına FeautersList
Ağ trafiği
PsixBot başlangıçta Google DNS'ye bağlanır, ardından şu adresteki kendi DNS sunucusuna bağlanır: greentowns.hk:
193.32.188.136 (greentowns.hk)
185.98.87.59 (greentowns.hk)
IOC
a85e280e24099a2ffb5ea6efbe3fcb6fbc0c8cfa 09-04-2019 Beta 1.0.0
0956cec17f1a8801042b8e6628f54e3156d05918 26-08-2019 1.0.2
4d3b1bd14ca92609fa8d1a536d814fd0d54c5666 03-02-2020 1.1
a16c7263a36a235db8c71477be3f2442a8a5f894 04-02-2020 1.1.0.2
1e29be939667354a8fe9477179c6851622118e23 12-02-2020 1.1.0.4
193.32.188.136(greentowns.hk)
185.98.87.59(greentowns.hk)
DENEME SÜRÜMÜNE BAŞLA ANINDA GÜVENLİK PUANINI ÜCRETSİZ ALIN
- SEO Destekli İçerik ve Halkla İlişkiler Dağıtımı. Bugün Gücünüzü Artırın.
- PlatoData.Network Dikey Üretken Yapay Zeka. Kendine güç ver. Buradan Erişin.
- PlatoAiStream. Web3 Zekası. Bilgi Genişletildi. Buradan Erişin.
- PlatoESG. karbon, temiz teknoloji, Enerji, Çevre, Güneş, Atık Yönetimi. Buradan Erişin.
- PlatoSağlık. Biyoteknoloji ve Klinik Araştırmalar Zekası. Buradan Erişin.
- Kaynak: https://blog.comodo.com/comodo-news/versions-of-psixbot/
- :vardır
- :dır-dir
- :olumsuzluk
- $UP
- 1
- 11
- 2017
- 2019
- 2020
- 214
- 224
- 23
- 300
- 32
- 420
- 455
- 49
- 7
- 70
- 87
- 98
- a
- Hakkımızda
- erişim
- faaliyetler
- aslında
- eklemek
- katma
- ilave
- Gizem
- tekrar
- Uyarılar
- algoritma
- Türkiye
- izin vermek
- an
- analiz
- ve
- antivirüs
- herhangi
- uygulamaları
- ARE
- gelmeden
- AS
- üstlenmek
- At
- Arka
- temel
- olmuştur
- önce
- davranış
- beta
- Blog
- Bot
- botnet
- fakat
- by
- CAN
- yetenekli
- sertifika
- değişiklikler
- Kontrol
- sınıf
- sınıflar
- tıklayın
- kombine
- ortak
- bilgisayar
- gizli
- bağ
- bağlanır
- sürekli
- içermek
- kurabiye
- çekirdek
- kaplı
- yaratmak
- Suçlular
- Şu anda
- veri
- azalmak
- masaüstü
- gelişmiş
- gelişme
- rehber
- dns
- evraklar
- indirildi
- her
- E-posta
- şifrelemek
- Mühendislik
- giriş
- hata
- Hatta
- Etkinlikler
- yürütmek
- kâşif
- çıkarmak
- Özellikler(Hazırlık aşamasında)
- Özellikler
- Şubat
- Şubat 2020
- fileto
- dosyalar
- Firefox
- Ad
- takip etme
- şu
- İçin
- biçim
- ileri
- iskelet
- Ücretsiz
- itibaren
- işlev
- işlevsellik
- daha fazla
- oluşturulan
- almak
- verir
- Küresel
- grup
- Hasat
- Gizli
- ev sahibi
- Ne kadar
- HTTPS
- örneklemek
- görüntü
- önemli
- iyileştirmek
- in
- Dahil olmak üzere
- bireysel
- enfekte
- bilgi
- başlangıçta
- anlık
- IT
- yineleme
- ONUN
- jpg
- anahtar
- Öldürmek
- sonra
- sevmek
- Liste
- makine
- Makineler
- kötü amaçlı yazılım
- maksimum genişlik
- üyelik
- Bellek
- yöntemleri
- Microsoft
- Modüller
- çoğu
- isim
- net
- ağ
- Kasım
- nt
- elde etmek
- of
- sık sık
- on
- Online
- or
- orijinal
- Diğer
- Görünüm
- kendi
- şifreleri
- yol
- başına
- performans
- izinleri
- PHP
- ping
- Platon
- Plato Veri Zekası
- PlatoVeri
- öncel
- varlık
- önceki
- kayıt
- kalmıştır
- uzaktan
- isteklerinizi
- çözmek
- Sonuçlar
- haklar
- koşmak
- aynı
- testere
- karne
- güvenlik
- göndermek
- sunucu
- set
- Setleri
- ayarlar
- önemli
- beri
- Sosyal Medya
- Sosyal mühendislik
- biraz
- yayılma
- standart
- standları
- yapı
- sistem
- alır
- Görev
- The
- ve bazı Asya
- sonra
- Re-Tweet
- tehdit
- İçinden
- zaman
- için
- trafik
- Truva
- tip
- türleri
- hastaya
- sınırsız
- Güncelleme
- Kullanılmış
- kullanıcı
- kullanım
- değişken
- çeşitli
- versiyon
- sürümler
- üzerinden
- Sanal
- fiilen
- oldu
- olup olmadığını
- hangi
- pencereler
- ile
- yazmak
- Sen
- zefirnet