Перейти к содержанию
AM_Bot

Язык сценариев AutoIt становится всё более популярным у киберпреступников

Recommended Posts

AM_Bot

Эксперты утверждают, что язык сценариев AutoIt становится всё более популярным у создателей вредоносных программ. Специалисты компании Trend Micro выявили множество вредоносных программ и инструментов, созданных киберпреступниками при помощи AutoIt, включая клавиатурные шпионы (keylogger) и RAT-трояны.

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

ну, да, не хотят чет хакеры зловреды на питоне писать... может потому что это не сильно удобно, а не потому, что питон сложнее? тем более это спорное утверждение. Вот лично мне сложнее всего было ява-скрипт изучать...хотя в нем я так и остался на нубском уровне по сути)))

вообще, если уж на то пошло, зловреда можно и пхп написать, потом в ехе компилить... как-то не догоняют авторы статьи почему на самом деле автоит становится популярным у хацкеров... ))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
как-то не догоняют авторы статьи почему на самом деле автоит становится популярным у хацкеров... ))

Почему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EVIKil
Почему?

Элементарно, Ватсон! Касперский например не ловит. :)

Только что скачал:

https://www.virustotal.com/ru/file/ff5387b5...4ab95/analysis/

image_518f0919ca1f9.png

Kaspersky - на момент проверки вирусов нет.

:)

Или вот:

Operating memory » C:\Documents and Settings\XPMUser\Рабочий стол\AdobeFlash.exe - Win32/AutoRun.VB.RR worm

C:\Users\VITALIKEAV\Desktop\AdobeFlash.exe » AUTOIT » script.au3 - is OK

C:\Users\VITALIKEAV\Desktop\AdobeFlash.exe » AUTOIT » script.bin - a variant of Win32/Injector.Autoit.KC trojan

https://www.virustotal.com/ru/file/a44b25d9...sis/1367956723/

А вот и ещё:

https://www.virustotal.com/ru/file/e457b6b4...06d0e/analysis/

https://www.virustotal.com/ru/file/90cfae13...d71f6/analysis/

Kaspersky - вирусов нет. :)

Отредактировал EVIKil

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

EVIKil Веталик, Nod вообще не умеет анализировать файлы скомпилированные на AutoIt и подобный алерт выкинет даже на Hello Word. Так что это доказательство несостоятельности Nod-a

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Виталег не такой тупой, как кажется - ведь смог же нарыть зловредов на автоите, которые палит нод32, но не палит каспер. Что это значит? Это значит, что у него есть доступ на ВТ и он может провести хитрый поиск по критериям\имени. Ну, или он частный малварекопатель и при этом фанат нода (т.е он шустро сделал выборку автоит зловредов из своей коллекции и чекнул на палимость каспером&нодом, затем нашел мд5 файлов на ВТ и запостил сюда линки - я бы именно так делал).

А теперь давайте рассудим здраво: тема эта создана была в начале ночи, вопрос "почему?" появился в середине, а уже к концу ночи было запощено сообщение Виталега. Ясно следующее:

1). Он идейный борец (в любом случае запостил в нерабочее время - раннее утро выходного дня)

2). Если он малварекопатель-одиночка, то вряд ли бы стал такую запару делать ночью (парсить коллекцию, чекать, проверять есть ли файлы вообще на ВТ и т.д), а значит...

3). ...у него есть проплаченный аккаунт на вирустотале и он просто в течение нескольких минут произвел там поиск и запостил ссылки.

4). Виталег - работает в некоей ав-конторе :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

Насчёт детекта Nod-ом AutoIt https://www.virustotal.com/ru/file/87a25d98...=UniExtract.exe это просто Hello Word

сам файл можно скачать здесь http://zalil.ru/upload/34499732

.у него есть проплаченный аккаунт на вирустотале и он просто в течение нескольких минут произвел там поиск и запостил ссылки.

либо просто воспользовался поиском через яшу: http://yandex.ru/yandsearch?clid=9582&...om&lr=10277

первые же ссылки в поиске

https://www.virustotal.com/ru/file/da3d67a0...6ce7c/analysis/

https://www.virustotal.com/ru/file/fd3c6044...87a6c/analysis/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
либо просто воспользовался поиском через яшу: http://yandex.ru/yandsearch?clid=9582&...om&lr=10277

первые же ссылки в поиске

https://www.virustotal.com/ru/file/da3d67a0...6ce7c/analysis/

https://www.virustotal.com/ru/file/fd3c6044...87a6c/analysis/

правдаподобно, но неверно. Попробуйте нагуглить эти (Виталеговские) ссылки - ни через яндекс, ни через гугл они человеческим путем не ищутся. Яндекс их вовсе не знает, а гугл в состоянии найти лишь некоторые из них по sha, а по запросу детекта (автоит) эти ссылки в топе не будут. Думаю, что вы не сможете воспроизвести поиск этих ссылок как если бы человек просто искал автоит на ВТ через поисковик...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Mawa27
      Здравствуйте,я покупала в данном интернет-магазине https://compacttool.ru/ .Здесь достаточно широкий ассортимент товара и цены вполне адекватные+ быстрая доставка.Я осталась довольна покупкой.Рекомендую.
    • Sawa26
      Ребят где купить модуль питания  беспаечной платы?
    • Mawa27
      Я пользуюсь услугами вот этих ребят https://prohoster.info.Они предоставляют комплексные услуги по созданию сайтов и их обслуживанию, начиная от выбора доменного имени, заканчивая доп. услугами для его защиты от вирусных атак.
    • Sawa26
      Ребят,где приобрести надежный хостинг?
    • Alexey Markov
      Настоящий тест файерволов - это когда вы пытаетесь зайти на сайт со взрослым контентом, к примеру, казино https://slots-doc.com/ . Вот тут-то наступает момент истины.  Брандмаузер должен быть настроен так, чтобы позволить  программному обеспечению подключаться к серверу. Вопрос - как настраивать? Внутри панели управления брандмауэра как праивло есть список программ и разрешений для каждого файла программы. Эти разрешения устанавливаются по умолчанию при первом запуске нашей программы под брандмауэром. Он спросит вас, что делать, и если вы нажмете ОК и примете их рекомендацию, программа будет заблокирована. Чтобы исправить это, вам нужно найти этот список программ и установить их разрешения, выбрав «Разрешить все» или эквивалент неограниченного доступа. Это будет что-то похожее на процесс ниже, хотя расположение будет отличаться в каждом брандмауэре. Откройте панель управления брандмауэром (часто дважды щелкните значок брандмауэра возле системных часов Windows или найдите в меню «Пуск»).
      Нажмите на вкладку «Программы» (или иным образом найдите список программ).
      В списке программ вы увидите следующие пункты. Для каждого из них достаточно изменить «Блокировать все» на «Разрешить все» (или использовать наименее ограничивающие разрешения), чтобы вы могли получить доступ к сайту. Инструкции могут различаться, и для получения дополнительной помощи вам следует обратиться к поставщику программного обеспечения брандмауэра.
×