Image may be NSFW.
Clik here to view.
Clik here to view.
Mon mail HSBC, Hoo encore un Malware
Evidemment dans le mail que j’ai reçu il y avait un ZIP ;) dans ce ZIP, un Executable PE avec look and feel de PDF Russe. Et bien en fait c’est pas un vrai PDF figurez vous .. si si … Bon je ne sais...
View Article
Image may be NSFW.
Clik here to view.
Clik here to view.
HSBC.Zip Alias FareIT
Et voila qui est fait, notre malware funky est FareIT (Sample 3b9b00d63b8bda442cca5c37f171d2a3). C’est donc bien un droppeur voleur de mots de passe sans aucunes autres velléités. Je l’ai désossé de...
View Article
Image may be NSFW.
Clik here to view.
Clik here to view.
FareIT, Chronique d’un droppeur
Voyons aujourd’hui comment dépaqueter et analyser ce FareIT Depacking Le packer est suffisant pour un newbies comme moi, il m’a, comme il se doit, bien paummé. Une fois de plus je n’ai pas trouvé un...
View Article
More Pages to Explore .....
