Trojan/Rootkit 2 Samples

[MagicianMiDo32]

G data
عند فك الضغط اكتشف واحدا
مشاهدة المرفق 76067

بتشغيل الملف الباقي
تحرك محلل السلوك
مشاهدة المرفق 76068

ما اثار انتباهي هو هذا السلوك المشار اليه بسهم
لأنها اول مرة ارا رصد هذا السلوك من الجي داتا
مشاهدة المرفق 76070
و بعد لحظات تحرك محلل السلوك مرة اخرى
مشاهدة المرفق 76069
مشاهدة المرفق 76071
و ثم القضاء عليه

سلوك رووت كت بالملي
حقن مباشرة في الذاكرة واخفاء نفسه وجعل نفسه كملف نظام
الجي داتا تطور كثيرا بصراحة

 

[Shrieef Al Tite]

[hide]

[/hide]