Шелл-код Agent Tesla. Изучаем новые приемы реверса малвари в Ghidra

Шелл-код Agent Tesla. Изучаем новые приемы реверса малвари в Ghidra
Для подписчиковВ сегодняшней статье я покажу, что делать с извлеченным из вредоноса шеллкодом: будем его запускать и отлаживать. Разберемся, как работать с функцией WinAPI, если она вызывается по хешу, а в процессе оталдки расшифруем полезную нагрузку и научимся извлекать инфу из обфусцированных файлов .

NET.
Опубликовано: 20:06, июня 7, 2024 Рубрика: Наука и Технологии Источник: xakep.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit
 
 
Agent Tesla. Учимся реверсить боевую малварь в Ghidra

Agent Tesla. Учимся реверсить боевую малварь в Ghidra Для подписчиковНедавно мне попался интересный экземпляр малвари под названием Agent Tesla. Он распространен и используется по сей день (семпл 2023 го …

Наука и Технологии 14:06, апреля 23, 2024 | xakep.ru
Microsoft придумала новые назойливые приёмы для переманивания пользователей из Chrome в Edge

Microsoft придумала новые назойливые приёмы для переманивания пользователей из Chrome в Edge Microsoft решила с новыми силами обрушиться на пользователей, которые среди всех браузеров предпочитают самый популярный в мире Google Chrome, а не п …

Software 00:26, августа 14, 2025 | 3dnews.ru
На дачу без реверса. Ограничения на майские снимут на трассе Псков под Лугой

На дачу без реверса. Ограничения на майские снимут на трассе «Псков» под Лугой На две недели отменят реверсивное движение на трассе "Псков" в Лужском районе Ленобласти, которое ввел капитальный ремонт. Так что дачники смогут без …

Общие новости 19:42, апреля 24, 2024 | 47news.ru
Tesla потратит сотни миллионов долларов на новые экспресс-зарядки

Tesla потратит сотни миллионов долларов на новые экспресс-зарядки Как сообщает «Интерфакс» со ссылкой на заявление главы Tesla Илона Маска, компания инвестирует полмиллиарда долларов в расширение сети станций быстро …

Авто / Мото 14:48, мая 13, 2024 | motor.ru
Робот Tesla Optimus осваивает новые навыки в качестве работника завода ВИДЕО

Робот Tesla Optimus осваивает новые навыки в качестве работника завода [ВИДЕО] Tesla продемонстрировала способности гуманоидного робота Optimus Gen 2 в реальных условиях. Теперь он научился точно раскладывать аккумуляторные элем …

Наука и Технологии 21:42, мая 6, 2024 | 4pda.to
Tesla пообещала быстрее вывести на рынок новые модели электромобилей, но они будут не такими дешёвыми

Tesla пообещала быстрее вывести на рынок новые модели электромобилей, но они будут не такими дешёвыми В недавних сообщениях Reuters о принятом Tesla решении отказаться от выпуска электромобиля за $25 000 в пользу роботизированного такси и последующем …

Hardware 07:42, апреля 24, 2024 | 3dnews.ru
Более 200 ИИ-агентов, крылья сокола и рубиновая кнопка: в лондонском Harrods дебютировал новый Vertu Agent Q

Более 200 ИИ-агентов, «крылья сокола» и рубиновая кнопка: в лондонском Harrods дебютировал новый Vertu Agent Q Бренд Vertu провёл во всемирно известном лондонском универмаге Harrods презентацию Vertu Agent Q. Новинка позиционируется производителем как «п …

Наука и Технологии 00:26, октября 18, 2025 | ixbt.com
Комментарии на GitHub используются для распространения малвари

Комментарии на GitHub используются для распространения малвари Исследователи обратили внимание, что хакеры злоупотребляют GitHub для распространения малвари. Например, злоумышленники используют URL-адреса, связан …

Наука и Технологии 14:06, апреля 23, 2024 | xakep.ru
Неизвестные окирпичили 600 000 маршрутизаторов с помощью малвари Chalubo

Неизвестные «окирпичили» 600 000 маршрутизаторов с помощью малвари Chalubo В октябре прошлого года пользователи интернет-провайдера Windstream массово пожаловались, что их маршрутизаторы внезапно вышли из строя, перестав реа …

Наука и Технологии 19:18, июня 3, 2024 | xakep.ru
Эксперты обезвредили сервер малвари PlugX, связанной с 2,5 млн IP-адресов

Эксперты обезвредили сервер малвари PlugX, связанной с 2,5 млн IP-адресов Заброшенный USB-червь PlugX, который бэкдорил подключаемые устройства, продолжал самовоспроизводиться в течение многих лет, хотя его создатели давно …

Наука и Технологии 04:24, апреля 28, 2024 | xakep.ru
Обратный enumeration. Изучаем атакующих по их трафику

Обратный enumeration. Изучаем атакующих по их трафику Для подписчиковВ арсенале безопасников — множество инструментов для анализа сетевой активности и выявления атак, но иногда можно обойтись без них и п …

Наука и Технологии 00:26, декабря 11, 2025 | xakep.ru
Изучаем английский на смартфоне: 11 полезных инструментов

Изучаем английский на смартфоне: 11 полезных инструментов Установите эти программы на смартфон с iOS или Android и осваивайте новый язык в любое время и в любом месте. …

Это интересно 00:26, сентября 17, 2025 | lifehacker.ru
Операция Endgame: правоохранители изъяли более 100 серверов загрузчиков малвари

Операция Endgame: правоохранители изъяли более 100 серверов загрузчиков малвари В ходе международной операции правоохранительных органов под кодовым названием Operation Endgame было конфисковано более 100 серверов, которые исполь …

Наука и Технологии 01:54, июня 1, 2024 | xakep.ru
Хакеры атаковали технологические и юридические организации в США с помощью малвари Brickstorm

Хакеры атаковали технологические и юридические организации в США с помощью малвари Brickstorm Специалисты Google сообщают, что предполагаемые китайские хакеры использовали малварь Brickstorm в шпионских операциях, нацеленных на американские ор …

Наука и Технологии 14:26, сентября 28, 2025 | xakep.ru
Свежая уязвимость в PHP используется для распространения малвари и проведения DDoS-атак

Свежая уязвимость в PHP используется для распространения малвари и проведения DDoS-атак Специалисты Akamai предупредили, что множество злоумышленников используют обнаруженную недавно уязвимость в PHP для распространения троянов удаленног …

Наука и Технологии 14:26, июля 13, 2024 | xakep.ru
Горожан приглашают на бесплатные приемы врачей

Горожан приглашают на бесплатные приемы врачей Саратовцев приглашают на бесплатные приемы врачей узких специальностей, сообщает телеграм-канал "Время Саратовское Z". "Город здоровья" развернется 1 …

Общество и Происшествия 14:24, июня 8, 2024 | news.sarbc.ru
На Ставрополье организуют выездные приемы ветеранов СВО

На Ставрополье организуют выездные приемы ветеранов СВО Специалисты регионального отделения госфонда «Защитники Отечества» провели выездной приём участников специальной военной операции в Невинномысске. …

Общие новости 14:26, июня 2, 2025 | vesti26.ru
Сигма, чиназес и босс художки: изучаем язык череповецких подростков

Сигма, чиназес и босс художки: изучаем язык череповецких подростков Как понять ребенка, разговаривающего на молодежном сленге? Ответить на вопрос cherinfo помогли эксперты: …

Общие новости 00:26, января 5, 2025 | cherinfo.ru
Изучаем опыт Перми и Питера. В мэрии заявили о новых ограничениях кикшеринга

«Изучаем опыт Перми и Питера». В мэрии заявили о новых ограничениях кикшеринга Администрация и депутаты гордумы предлагают снизить разрешенную скорость движения самокатов в городе до 10 км в час и ограничить или запретить езду н …

Общие новости 16:42, мая 21, 2024 | 66.ru
Tesla vs Tesla. Компания Илона Маска подала в суд на индийскую фирму

Tesla vs Tesla. Компания Илона Маска подала в суд на индийскую фирму Американский производитель электромобилей Tesla подал иск в суд Нью-Дели против индийской компании по производству аккумуляторов за использование ею …

Экономика и Финансы 15:48, мая 4, 2024 | finam.ru
Хороший дисплей в недорогом смартфоне  иллюзия или реальность Изучаем экран Infinix NOTE 40 Pro

Хороший дисплей в недорогом смартфоне — иллюзия или реальность? Изучаем экран Infinix NOTE 40 Pro Не стоит ожидать, что в смартфоны среднего класса начнут устанавливать флагманские матрицы: кто же тогда купит топовое устройство? Однако в сегменте …

Наука и Технологии 15:24, мая 23, 2024 | 4pda.to
Следующий громкий анонс Tesla: Илон Маск рассказал, почему Tesla Robotaxi представят 8 августа

Следующий громкий анонс Tesla: Илон Маск рассказал, почему Tesla Robotaxi представят 8 августа Генеральный директор Tesla Илон Маск вернулся из поездки в Китай. Он подтвердил, что презентация проекта беспилотных такси Tesla состоится 8 августа. …

Наука и Технологии 11:24, апреля 30, 2024 | ixbt.com
В Башкирии продолжаются выездные приёмы граждан по оказанию бесплатной юридической помощи

В Башкирии продолжаются выездные приёмы граждан по оказанию бесплатной юридической помощи Государственное юридическое бюро Республики Башкортостан предлагает бесплатные юридические консультации, составление заявлений, жалоб и ходатайств, а …

Общие новости 14:30, мая 1, 2024 | mgazeta.com
Украина и ЕС может сознательно замедлять приемы нефти ради убытков в России

Украина и ЕС может сознательно замедлять приемы нефти ради убытков в России Транзит должен был начаться уже сегодня, однако инициатива украинской стороны помешала этому. Представители компании «Укратранснафта» выступили с зая …

Экономика 03:42, апреля 20, 2024 | versiya.info