209 похожих чатов

Может после неудачной попытки следы замели сразу конечно... Как сейчас

вообще принято у них? Явно же RAT какой то был

23 ответов

9 просмотров

На хабре недавно была статья про вредонос с таким функционалом

_track2 [GiN]- Автор вопроса
Тов.Майор
На хабре недавно была статья про вредонос с таким ...

Там похоже RAT был, бух говорит на полторы-две минуты подвисло все, скорей всего руками вбивали меняли, демонстрируя при этом скрин

_track2 [GiN]- Автор вопроса
📞
Wireshark смотрел?

нет, по быстрому в наиболее вероятных местах посмотрел +netstat с сопоставлением с процессами пробежался

📞
Wireshark смотрел?

А что он покажет?. Это надо снова в ту ситуацию попасть и чтоб шарк был включён

Mikhail
А что он покажет?. Это надо снова в ту ситуацию по...

Так если он по дефолту висит и не удалился, полюбому покажет пакеты?

_track2 [GiN]- Автор вопроса
📞
Так если он по дефолту висит и не удалился, полюбо...

он бы и нетстатом показал соединения. Либо входящие слушает (что вряд ли сегодня), либо инициирует... ngrok какой нибудь

📞
Так если он по дефолту висит и не удалился, полюбо...

Не. У бухов каждый день операции, злоумышленники сначала смотрят, изучают, а потом делают среди общей массы свой платёж.

Mikhail
Не. У бухов каждый день операции, злоумышленники с...

Ну как то они проникли в систему. Или кобальт, если так без ничего и в оперативке. Или удаленная уязвимость? Это ж еще сообразить надо, где гарантии что они не висели и не смотрели, ждали момента? Через какой ни будь HVNC?)

_track2 [GiN]- Автор вопроса
📞
Ну как то они проникли в систему. Или кобальт, есл...

нужно смотреть, что то должно быть. я сказал, что может не быть условной файла "вирус" в папке temp

Mikhail
нужно смотреть, что то должно быть. я сказал, что ...

Ааа, да я не спорю, я ж не так сильно силён))) интересно рассуждение , на эту тему, ситуация то интересная

_track2 [GiN]- Автор вопроса
Mikhail
нужно смотреть, что то должно быть. я сказал, что ...

про бесфайловое хранение в мае была тема, честно говоря посчитал это экзотикой какой то... Неужели явление не такое и редкое?

_track2 [GiN]
про бесфайловое хранение в мае была тема, честно г...

Если не обнаружишь, можешь ханипот сделать? Повторить ситуацию, что бы к примеру будут какие то подозрения что зловреды есть. Пусть меняют, только поставить какой ни будь mitmproxy и слушать трафик?

_track2 [GiN]- Автор вопроса
📞
Если не обнаружишь, можешь ханипот сделать? Повтор...

вряд ли кто после фейла повторно сунется в здравом уме... Я думаю диск прогнать софтом для восстановления файлов (все же пока версию с зловредом в RAM оставлю на закуску) и посмотреть, что было удалено в период, когда их спалили?

_track2 [GiN]
вряд ли кто после фейла повторно сунется в здравом...

Посмотри материалы от тех же грибов касательно подготовке техники для анализа на киберпреступления.

_track2 [GiN]- Автор вопроса
Mikhail
Посмотри материалы от тех же грибов касательно под...

спасибо, обязательно... Тема интересная и важная

Похожие вопросы

Обсуждают сегодня

hey guys I have an issue. I can't seem to "find" my pHEX, that I bought about a year ago and that should be in my Metamask wallet. I can only find the ethereum HEX address - b...
TommyP YourCryptoBuddy
16
is there a reason why Kadena is not participation at token 2049? @MikeHerron
Raidu
16
Hola! is the game play to earn already?
Sakuragi ─ ☼
11
Good morning. I'm trying to use lightbridge to move bobaeth to ethereum. Light bridge is giving me prompts stating that the 40000 daily maximim has been reached and that the...
Gawi Jones
9
Yeah . And for now we have Capet and another one forget his name , I’m curious to know why we don’t have hacheur. Is he too expensive for ultra? Each time ultra is mentioned o...
Zaa
8
Here's a visual analysis of the voting results in a similar fashion as those that I did for Deep Funding round 1-3. I've used the CSV file from https://voting.singularitynet.i...
Robert
1
Up up an away. Anyone remember the Nimble bread advert?
Bob 🤨
9
🎉 Partnership Announcement! 🎉 We are thrilled to announce a partnership between *EkoLance* and *SpreadTechAfrica* 🚀. Together, we are on a mission to empower aspiring coders ...
Chinwe Okonkwo
1
Is there any way hex price on eth and pulsechain will become same. Unless that happens how can exchanges list HEX?
AmericanCherry K.
19
Official Supervisory Council Announcement The Supervisory Council has reviewed the public materials regarding the merger and had several one-on-one discussions with Foundati...
Daniel Ospina
100
Карта сайта