Расшифровка строк KLBanker с помощью Python — анализ вредоносных программ

Узнайте, как автоматизировать расшифровку строк KLBanker с помощью Python.

Поддержите нас на GH: https://guidedhacking.com/register/
Поддержите нас на Patreon:   / guidedhacking  
Поддержите нас на YT:    / @guidedhacking  

Расшифровка строк KLBanker — анализ вредоносного ПО с помощью fr3dhk
https://guidedhacking.com/threads/klb...

Предположительно, вредоносное ПО KLBanker — это бразильский банковский троян, используемый для кражи денег жертв. С расширением .NET v4 мы увидим, что это не интуитивно понятный анализ, поскольку все строки зашифрованы, что значительно затрудняет обнаружение и отмену атаки.

Мы покажем вам, как деактивировать вредоносную программу KLBanker и написать скрипт на Python для расшифровки строк и аннотирования двоичных файлов. KLBanker — это банковский троян, написанный на C# и использующий шифрование AES для обфускации строк. Сегодня мы рассмотрим анализ с помощью Python3.

Автор видео: https://guidedhacking.com/members/fr3...

Подпишитесь на нас в Facebook: http://bit.ly/2vvHfhk
Подпишитесь на нас в Twitter: http://bit.ly/3bC7J1i
Подпишитесь на нас в Twitch: http://bit.ly/39ywOZ2
Подпишитесь на нас в Reddit: http://bit.ly/3bvOB57
Подпишитесь на нас в GitHub: http://bit.ly/2HoNXIS
Подпишитесь на нас в Instagram: http://bit.ly/2SoDOlu

Расшифровка строк KLBanker — анализ вредоносных программ с помощью fr3dhk
#АнализВредоносныхПрограмм #ВредоносноеПрограммирование #pythonprogramming