Перейти к содержанию
AM_Bot

Язык сценариев AutoIt становится всё более популярным у киберпреступников

Recommended Posts

AM_Bot

Эксперты утверждают, что язык сценариев AutoIt становится всё более популярным у создателей вредоносных программ. Специалисты компании Trend Micro выявили множество вредоносных программ и инструментов, созданных киберпреступниками при помощи AutoIt, включая клавиатурные шпионы (keylogger) и RAT-трояны.

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

ну, да, не хотят чет хакеры зловреды на питоне писать... может потому что это не сильно удобно, а не потому, что питон сложнее? тем более это спорное утверждение. Вот лично мне сложнее всего было ява-скрипт изучать...хотя в нем я так и остался на нубском уровне по сути)))

вообще, если уж на то пошло, зловреда можно и пхп написать, потом в ехе компилить... как-то не догоняют авторы статьи почему на самом деле автоит становится популярным у хацкеров... ))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
как-то не догоняют авторы статьи почему на самом деле автоит становится популярным у хацкеров... ))

Почему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EVIKil
Почему?

Элементарно, Ватсон! Касперский например не ловит. :)

Только что скачал:

https://www.virustotal.com/ru/file/ff5387b5...4ab95/analysis/

image_518f0919ca1f9.png

Kaspersky - на момент проверки вирусов нет.

:)

Или вот:

Operating memory » C:\Documents and Settings\XPMUser\Рабочий стол\AdobeFlash.exe - Win32/AutoRun.VB.RR worm

C:\Users\VITALIKEAV\Desktop\AdobeFlash.exe » AUTOIT » script.au3 - is OK

C:\Users\VITALIKEAV\Desktop\AdobeFlash.exe » AUTOIT » script.bin - a variant of Win32/Injector.Autoit.KC trojan

https://www.virustotal.com/ru/file/a44b25d9...sis/1367956723/

А вот и ещё:

https://www.virustotal.com/ru/file/e457b6b4...06d0e/analysis/

https://www.virustotal.com/ru/file/90cfae13...d71f6/analysis/

Kaspersky - вирусов нет. :)

Отредактировал EVIKil

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

EVIKil Веталик, Nod вообще не умеет анализировать файлы скомпилированные на AutoIt и подобный алерт выкинет даже на Hello Word. Так что это доказательство несостоятельности Nod-a

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Виталег не такой тупой, как кажется - ведь смог же нарыть зловредов на автоите, которые палит нод32, но не палит каспер. Что это значит? Это значит, что у него есть доступ на ВТ и он может провести хитрый поиск по критериям\имени. Ну, или он частный малварекопатель и при этом фанат нода (т.е он шустро сделал выборку автоит зловредов из своей коллекции и чекнул на палимость каспером&нодом, затем нашел мд5 файлов на ВТ и запостил сюда линки - я бы именно так делал).

А теперь давайте рассудим здраво: тема эта создана была в начале ночи, вопрос "почему?" появился в середине, а уже к концу ночи было запощено сообщение Виталега. Ясно следующее:

1). Он идейный борец (в любом случае запостил в нерабочее время - раннее утро выходного дня)

2). Если он малварекопатель-одиночка, то вряд ли бы стал такую запару делать ночью (парсить коллекцию, чекать, проверять есть ли файлы вообще на ВТ и т.д), а значит...

3). ...у него есть проплаченный аккаунт на вирустотале и он просто в течение нескольких минут произвел там поиск и запостил ссылки.

4). Виталег - работает в некоей ав-конторе :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

Насчёт детекта Nod-ом AutoIt https://www.virustotal.com/ru/file/87a25d98...=UniExtract.exe это просто Hello Word

сам файл можно скачать здесь http://zalil.ru/upload/34499732

.у него есть проплаченный аккаунт на вирустотале и он просто в течение нескольких минут произвел там поиск и запостил ссылки.

либо просто воспользовался поиском через яшу: http://yandex.ru/yandsearch?clid=9582&...om&lr=10277

первые же ссылки в поиске

https://www.virustotal.com/ru/file/da3d67a0...6ce7c/analysis/

https://www.virustotal.com/ru/file/fd3c6044...87a6c/analysis/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
либо просто воспользовался поиском через яшу: http://yandex.ru/yandsearch?clid=9582&...om&lr=10277

первые же ссылки в поиске

https://www.virustotal.com/ru/file/da3d67a0...6ce7c/analysis/

https://www.virustotal.com/ru/file/fd3c6044...87a6c/analysis/

правдаподобно, но неверно. Попробуйте нагуглить эти (Виталеговские) ссылки - ни через яндекс, ни через гугл они человеческим путем не ищутся. Яндекс их вовсе не знает, а гугл в состоянии найти лишь некоторые из них по sha, а по запросу детекта (автоит) эти ссылки в топе не будут. Думаю, что вы не сможете воспроизвести поиск этих ссылок как если бы человек просто искал автоит на ВТ через поисковик...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • potopa
      Если у вас есть собственный бизнес и имеются рабочие, тогда вы просто обязаны знать налоговый кодекс. Для начала ознакомьтесь с этой статьей https://nkrfkod.ru/statja-255/, в ней говорится о о расходах на оплату труда. Думаю, будет полезна.
    • soleg
      Горшки, в которых продается рассада не пригодны для дальнейшего использования. Лучше сразу запастись удобными и качественными емкостями для пересадки. Чтобы купить товары для рассады, посетите интернет-каталог "Сатом". Там можно купить емкости для рассады https://satom.ru/t/emkosti-dlya-rassady-8313/ по не плохим ценам. Такие горшки для рассады (растений) очень часто используют флористы, фермеры или же просто садоводы-любители. Кому интересно можете сами посмотреть.
    • hamam
      Здравствуйте, как думаете лучше купить горшки и самому выращивать рассаду или к подходящему времени купить готовую рассаду и посадить на даче?
    • Quinsy
      Многие из нас отказались от работы в офисах в пользу надомной работы. Для этого достаточно иметь ноутбук или компьютер с интернетом, ну и саму работу. Сиди работай, пей чай, общайся с заказчиком. Единственный минус такой работы в том, что техника не вечна. У  меня вот был срочный заказ и бабац, ноутбук вырубился и не хотел никак включаться. Аврал. Во внутренностях ноутбука я вообще не разбираюсь, проект надо было сдавать, а что делать. Хорошо, что нашёл компьютерную мастерскую http://zelcompmaster.ru/ , где согласились в срочном порядке посмотреть и починить, если это возможно. Посмотрели, сказали, что там процессор накрылся. В наличии у них такой был, как для моего ноутбука. В течении часа заменили. И я смог доработать. Спасибо, очень выручили. 
    • ElenaPrekrasna9i
      Была бы у меня возможность, купила бы себе пианино и только акустическое) Все же это музыкальный инструмент http://www.gorodnabire.ru/publikatsii/kak-poyavilos-pianino-razbiraemsya-vmeste с многолетней историей. Да и выглядит оно более солидно и отлично впишется в интерьер, если у вас большая, просторная комната. Цифровые конечно же привлекают своей компактностью и куда более приятным ценником. Но бу я бы даже не рассматривала, разве что у знакомых.
×