เบเบฑเบเบเบฑเปเบเปเบเปเบเปเบฒเบเบเบตเบเบตเปเบเปเบฒเบเบกเบฒ, เบเบงเบเปเบฎเบปเบฒเปเบเปเปเบฅเบตเปเบกเบเบดเบเบเบฒเบกเปเบเบกเปเบเบเบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเปเบซเบกเปเปเบเบทเปเบญเปเบเบเบขเบฒเบ Trojan เบเบฐเบเบฒเบเบฒเบ. เบเบนเปเปเบเบกเบเบตเปเบเปเบชเบธเบกเปเบชเปเบเบฒเบเบเบฐเบเบตเบเบฐเบเบญเบกเบเปเบฅเบดเบชเบฑเบเบฅเบฑเบเปเบเบ, เปเบเบฑเปเบ: เบเบนเปเปเบเปเบเบญเบเบเปเบฅเบดเบชเบฑเบ. เปเบเบกเปเบเบเบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเบกเบตเบเบฒเบเปเบเบทเปเบญเบเปเบซเบงเบขเปเบฒเบเบซเบเปเบญเบเบซเบเบถเปเบเบเบตเปเบฅเบฐ, เบเบญเบเบเบฒเบ Trojan เบเบฐเบเบฒเบเบฒเบ, เบเบนเปเปเบเบกเบเบตเปเบเปเปเบเปเปเบเบทเปเบญเบเบกเบทเบเบญเบเปเบงเบญเบทเปเบเป. เปเบซเบผเบปเปเบฒเบเบตเปเบฅเบงเบกเบกเบตเปเบเบทเปเบญเบเปเบซเบฅเบเบเบดเปเบชเบเบเบตเปเบซเบธเปเบกเบซเปเปเปเบเบเปเบเป
เบเบนเปเปเบเบกเบเบตเปเบเปเบเบดเบเบเบฑเปเบ malware เบชเบฐเปเบเบฒเบฐเปเบเบเบญเบกเบเบดเบงเปเบเบตเบเบตเปเปเบเปเบเบฒเบชเบฒเบฅเบฑเบเปเบเบเปเบ Windows (localization) เปเบเบเบเปเบฒเปเบฅเบตเปเบกเบเบปเปเบ. vector เบเบฒเบเปเบเปเบเบฐเบเบฒเบเบเบปเปเบเบเปเบเบญเบ Trojan เปเบกเปเบเปเบญเบเบฐเบชเบฒเบ Word เบเบตเปเบกเบตเบเบฒเบเบเบธเบเบเบปเปเบ.
เปเบเบปเปเบฒ. 1. เปเบญเบเบฐเบชเบฒเบ phishing.
เปเบเบปเปเบฒ. 2. เบเบฒเบเบเบฑเบเปเบเปเบญเบทเปเบเบเบญเบเปเบญเบเบฐเบชเบฒเบ phishing.
เบเปเปเปเบเบฑเบเบเบดเบเบเปเปเปเบเบเบตเปเบเบตเปเปเบซเปเปเบซเบฑเบเบงเปเบฒเบเบนเปเปเบเบกเบเบตเปเบเปเปเบเปเบเบปเปเบฒเปเบชเปเบเบธเบฅเบฐเบเบดเบเบฅเบฑเบเปเบเบ:
- เบเบฒเบเปเบเบเบขเบฒเบ malware เปเบเบเปเบเปเปเบญเบเบฐเบชเบฒเบเบเบญเบกเปเบเบซเบปเบงเบเปเปเบเบตเปเบเปเบฒเบเบปเบเปเบงเป;
- เบเบธเบเบเบฐเบงเบดเบเบตเบเบญเบเบเบนเปเปเบเบกเบเบต เปเบฅเบฐเปเบเบทเปเบญเบเบกเบทเบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเบเบตเปเบเบงเบเปเบเบปเบฒเปเบเป;
- เบเบฒเบเปเบเบทเปเบญเบกเปเบเบเบเบฑเบเบเปเบฒเบฎเปเบญเบเบชเบฐเบซเบกเบฑเบเบเบธเบฅเบฐเบเบดเบเปเบเบเบฒเบเปเบกเบเบนเบเบเบตเปเบชเบฒเบกเบฒเบเบเบฐเบเบดเบเบฑเบเปเบเป;
- เบเบทเปเบเบญเบเปเบเปเบกเบเบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเบเบตเปเบเบทเบเบเปเบฒเปเบเปเปเบเปเบเบกเปเบเบเบเบตเป.
เปเบเบทเปเบญเบเบกเบทเบเบญเบเปเบงเบเบดเปเบชเบเบเบตเปเบเบนเปเปเบเบกเบเบตเบเบดเบเบเบฑเปเบเบขเบนเปเปเบเบฅเบฐเบเบปเบเบเบตเปเบเบทเบเบเปเบฒเบฅเบฒเบเบญเบฐเบเบธเบเบฒเบเปเบซเปเบเบงเบเปเบเบปเบฒเปเบเปเบฎเบฑเบเบเบฒเบเบเบงเบเบเบธเบกเบซเปเบฒเบเปเบเบชเบญเบเบซเบผเบตเบเบเบญเบเบฅเบฐเบเบปเบเปเบฅเบฐเบเบดเบเบเบฒเบกเบเบดเบเบเบฐเบเปเบฒเบเบญเบเบเบนเปเปเบเป. เปเบเบทเปเบญเบเบฐเบเบดเบเบฑเบเบซเบเปเบฒเปเบซเบผเบปเปเบฒเบเบตเป, เบเบงเบเปเบเบปเบฒเบเบดเบเบเบฑเปเบ backdoor เปเบฅเบฐเบเบฐเบเบฒเบเบฒเบกเปเบญเบปเบฒเบฅเบฐเบซเบฑเบเบเปเบฒเบเบเบฑเบเบเบต Windows เบซเบผเบทเบชเปเบฒเบเบเบฑเบเบเบตเปเบซเบกเป. เบเบนเปเปเบเบกเบเบตเบเบฑเบเปเบเปเบเปเบฅเบดเบเบฒเบเบเบญเบ keylogger (keylogger), เบเบปเบงเบฅเบฑเบเบฅเบญเบเบเบญเบเบเบญเบ Windows, เปเบฅเบฐเบเบญเบเปเบงเบเบดเปเบชเบเบชเปเบฒเบฅเบฑเบเบเบฒเบเปเบฎเบฑเบเบงเบฝเบเบเบฑเบเบเบฑเบเบญเบฑเบเบชเบฐเบฅเบดเบเบฐ. เบเบธเปเบกเบเบตเปเบเบฐเบเบฒเบเบฒเบกเบเบฐเบเบตเบเบฐเบเบญเบกเบเบญเบกเบเบดเบงเปเบเบตเบญเบทเปเบเปเบเบตเปเบขเบนเปเปเบเปเบเบทเบญเบเปเบฒเบเบเปเบญเบเบเบดเปเบเบเบฝเบงเบเบฑเบเบเบฑเบเบเบญเบกเบเบดเบงเปเบเบตเบเบญเบเบเบนเปเปเบเบฒเบฐเบฎเปเบฒเบ.
เบฅเบฐเบเบปเบ telemetry ESET LiveGrid เบเบญเบเบเบงเบเปเบฎเบปเบฒ, เปเบเบดเปเบเบเปเบงเบเปเบซเปเบเบงเบเปเบฎเบปเบฒเบชเบฒเบกเบฒเบเบเบดเบเบเบฒเบกเบชเบฐเบเบดเบเบดเบเบฒเบเปเบเปเบเบฐเบเบฒเบเบเบญเบ malware เปเบเปเบขเปเบฒเบเบงเปเบญเบเปเบง, เบชเบฐเบซเบเบญเบเปเบซเปเบเบงเบเปเบฎเบปเบฒเบกเบตเบชเบฐเบเบดเบเบดเบเบฒเบเบเบนเบกเบชเบฒเบเบเบตเปเบซเบเปเบฒเบชเบปเบเปเบเบเปเบฝเบงเบเบฑเบเบเบฒเบเปเบเบเบขเบฒเบ malware เบเบตเปเปเบเปเปเบเบเบเบนเปเปเบเบกเบเบตเปเบเปเบเบกเปเบเบเบเบตเปเปเบเปเบเปเบฒเบงเบกเบฒ.
เปเบเบปเปเบฒ. 3. เบชเบฐเบเบดเบเบดเบเบฒเบเปเบเปเบเบฐเบเบฒเบเบเบฒเบเบเบนเบกเบชเบฒเบเบเบญเบ malware เบเบตเปเปเบเปเปเบเปเบเบกเปเบเบเบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเบเบตเป.
เบเบณเบฅเบฑเบเบเบดเบเบเบฑเปเบ malware
เบซเบผเบฑเบเบเบฒเบเบเบนเปเปเบเปเปเบเบตเบเปเบญเบเบฐเบชเบฒเบเบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเบเบตเปเบกเบตเบเบฒเบเบเบนเบเบฎเบตเบเบขเบนเปเปเบเบฅเบฐเบเบปเบเบเบตเปเบกเบตเบเบงเบฒเบกเบชเปเบฝเบ, เบเบปเบงเบเบฒเบงเปเบซเบฅเบเบเบดเปเบชเบเบเบตเปเบซเบธเปเบกเบซเปเปเปเบเบเปเบเป NSIS เบเบฐเบเบทเบเบเบฒเบงเปเบซเบฅเบเปเบฅเบฐเบเปเบฒเปเบเบตเบเบเบฒเบเบขเบนเปเบเบตเปเบเบฑเปเบ. เปเบเบเบญเบเปเบฅเบตเปเบกเบเบปเปเบเบเบญเบเบเบฒเบเปเบฎเบฑเบเบงเบฝเบเบเบญเบเบกเบฑเบ, เปเบเบฅเปเบเบฅเบกเบเบงเบเบชเบญเบเบชเบฐเบเบฒเบเปเบงเบเบฅเปเบญเบกเบเบญเบ Windows เบชเปเบฒเบฅเบฑเบเบเบฒเบเบกเบตเบเบปเบงเบเบตเบเบฑเบเบขเบนเปเบเบตเปเบเบฑเปเบเบซเบผเบทเบชเปเบฒเบฅเบฑเบเบเบฒเบเปเบฎเบฑเบเบงเบฝเบเปเบเบชเบฐเบเบฒเบเบเบฒเบเบเบญเบเปเบเบทเปเบญเบ virtual. เบกเบฑเบเบเบฑเบเบเบงเบเบชเบญเบเบเบฒเบเบเปเบญเบเบเบดเปเบเบเบญเบ Windows เปเบฅเบฐเบงเปเบฒเบเบนเปเปเบเปเปเบเปเปเบเบขเปเบฝเบกเบขเบฒเบก URLs เบเบตเปเบฅเบฐเบเบธเปเบงเปเบเปเบฒเบเบฅเบธเปเบกเบเบตเปเบขเบนเปเปเบเบเบฒเบเบฐเบฅเบฒเบเปเบเบเบปเบงเบเปเบญเบเปเบงเบฑเบ. APIs เบเบทเบเบเปเบฒเปเบเปเบชเปเบฒเบฅเบฑเบเบเบฒเบเบเบตเป FindFirst/NextUrlCacheEntry เปเบฅเบฐเบฅเบฐเบซเบฑเบเบเบฒเบเบฅเบปเบเบเบฐเบเบฝเบ SoftwareMicrosoftInternet ExplorerTypedURLs.
bootloader เบเบงเบเบชเบญเบเบเบฒเบเบเบฐเบเบปเบเบเบปเบงเบเบญเบเปเบญเบฑเบเบเบฅเบดเปเบเบเบฑเบเบเปเปเปเบเบเบตเปเบขเบนเปเปเบเบฅเบฐเบเบปเบ.
เบเบฑเบเบเบตเบฅเบฒเบเบเบทเปเบเบญเบเบเบฐเบเบงเบเบเบฒเบเปเบกเปเบเบเบฐเบเบฑเบเปเบเปเบเปเปเปเบฅเบฐ, เบเบฒเบกเบเบตเปเปเบเบปเปเบฒเปเบซเบฑเบ, เบกเบฑเบเบเบฐเบเบญเบเบกเบตเบเปเปเบเบฝเบเปเบเปเบเปเบฒเบฎเปเบญเบเบชเบฐเบซเบกเบฑเบเบเบฐเบเบฒเบเบฒเบเปเบเบปเปเบฒเบเบฑเปเบ. เบเบปเบงเบขเปเบฒเบ, เปเบเบฅเปเบเบตเปเบชเบฒเบกเบฒเบเบเบฐเบเบดเบเบฑเบเปเบเปเบเบตเปเบกเบตเบเบทเปเบงเปเบฒ "scardsvr.exe" เบซเบกเบฒเบเปเบเบดเบเบเบญเบเปเบงเบชเปเบฒเบฅเบฑเบเบเบฒเบเปเบฎเบฑเบเบงเบฝเบเบเบฑเบเบเบฑเบเบญเบฑเบเบชเบฐเบฅเบดเบเบฐ (Microsoft SmartCard reader). เบเบฐเบเบฒเบเบฒเบ Trojan เบเบปเบงเบเบญเบเบกเบฑเบเปเบญเบเบเบฐเบเบญเบเบกเบตเบเบงเบฒเบกเบชเบฒเบกเบฒเบเปเบเบเบฒเบเปเบฎเบฑเบเบงเบฝเบเบเบฑเบเบเบฑเบ smart.
เปเบเบปเปเบฒ. 4. เปเบเบเบงเบฒเบเบเบปเปเบงเปเบเบเบญเบเบเบฐเบเบงเบเบเบฒเบเบเบดเบเบเบฑเปเบ malware.
เบเปเบฒเบเบฒเบเบเบงเบเบชเบญเบเบเบฑเบเบซเบกเบปเบเบเบทเบเบเบฐเบเบดเบเบฑเบเบขเปเบฒเบเบชเปเบฒเปเบฅเบฑเบเบเบปเบ, เบเบนเปเปเบซเบผเบเบเบฐเบเบฒเบงเปเบซเบฅเบเปเบเบฅเปเบเบดเปเบชเบ (เปเบเบฑเบ) เบเบฒเบเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบเบซเปเบฒเบเปเบเบชเบญเบเบซเบผเบตเบ, เปเบเบดเปเบเบเบฐเบเบญเบเบเปเบงเบเปเบกเบเบนเบเบเบฐเบเบดเบเบฑเบเบเบฒเบเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเบเบฑเบเบซเบกเบปเบเบเบตเปเบเบนเปเปเบเบกเบเบตเปเบเป. เปเบเบฑเบเบเบตเปเปเปเบฒเบชเบปเบเปเบเบเบตเปเบชเบฑเบเปเบเบเบงเปเบฒเบเบถเปเบเบเบฑเบเบเบฒเบเบเบฐเบเบดเบเบฑเบเบเบฒเบเบเบงเบเบชเบญเบเบเปเบฒเบเปเบเบดเบ, เปเบเปเบกเบเบฑเบเปเบเบฑเบเบเบตเปเบเบฒเบงเปเบซเบผเบเบกเบฒเบเบฒเบเปเบเบตเบเปเบงเบต C&C เปเบฅเบเบฐเปเบเบญเบฒเบเบเบฐเปเบเบเบเปเบฒเบเบเบฑเบ. เบเบฑเบเปเบเบฑเบเบกเปเบฝเบเบญเบฒเบเบเบฐเปเบเบฑเบ เบซเบผเบทเบญเบฒเบเบเบฐเบเปเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบ. เบเปเบฒเบเปเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบ, เบกเบฑเบเบเบฐเบเบดเบเบเบฑเปเบเปเบเบเปเบเบทเปเบญเบเบกเบท Windows Live เบชเปเบฒเบฅเบฑเบเบเบนเปเปเบเป. เบชเปเบงเบเบซเบผเบฒเบเบญเบฒเบเบเบฐ, เบเบนเปเปเบเบกเบเบตเปเบเปเปเบเป tricks เบเบตเปเบเปเบฒเบเบเบทเบเบฑเบเปเบเบทเปเบญเบซเบฅเบญเบเบฅเบงเบเบฅเบฐเบเบปเบเบเบฒเบเบงเบดเปเบเบฒเบฐเปเบเบฅเปเบญเบฑเบเบเบฐเปเบเบกเบฑเบเปเบฅเบฐเปเบเบทเปเบญเบ virtual เบเบตเปเปเบเบฅเปเบเบตเปเบซเบเปเบฒเบชเบปเบเปเบชเบเบทเบเบเบฐเบเบดเบเบฑเบ.
เปเบเบฅเปเบเบตเปเบเบฒเบงเปเบซเบผเบเปเบเบ NSIS downloader เปเบกเปเบ 7z archive เบเบตเปเบกเบตเปเบกเบเบนเบ malware เบเปเบฒเบเป. เบฎเบนเบเบเบฒเบเบเปเบฒเบเบฅเบธเปเบกเบเบตเปเบชเบฐเปเบเบเปเบซเปเปเบซเบฑเบเบเบฐเบเบงเบเบเบฒเบเบเบดเบเบเบฑเปเบเบเบฑเบเบซเบกเบปเบเบเบญเบ malware เบเบตเปเปเบฅเบฐเปเบกเบเบนเบเบเปเบฒเบเปเบเบญเบเบกเบฑเบ.
เปเบเบปเปเบฒ. 5. เปเบเบเบเบฒเบเบเบปเปเบงเปเบเบเบญเบเบงเบดเบเบตเบเบฒเบ malware เปเบฎเบฑเบเบงเบฝเบ.
เปเบเบดเบเปเบกเปเบเบงเปเบฒเปเบกเบเบนเบเบเบตเปเปเบซเบผเบเปเบเปเปเบซเปเบเปเบฅเบดเบเบฒเบเบเบธเบเบเบฐเบชเบปเบเบเบตเปเปเบเบเบเปเบฒเบเบเบฑเบเบชเปเบฒเบฅเบฑเบเบเบนเปเปเบเบกเบเบต, เบเบงเบเบกเบฑเบเบเบทเบเบซเบธเปเบกเบซเปเปเบเบทเบเบฑเบเปเบฅเบฐเบเปเบฒเบเบงเบเบซเบผเบฒเบเบเบญเบเบเบงเบเปเบเบปเบฒเบเบทเบเปเบเบฑเบเบเปเบงเบเปเบเบขเบฑเปเบเบขเบทเบเบเบดเบเบดเบเบญเบเบเบตเปเบเบทเบเบเปเบญเบ. เบเบงเบโเปเบฎเบปเบฒโเปเบเปโเบเบปเบโเปเบซเบฑเบโเบชเบตเปโเปเบโเบขเบฑเปเบโเบขเบทเบโเบเบฒเบโเบเบฑเปเบโเบเปเบฒเบงโเบเบตเปโเบเบนเปโเปเบเบกโเบเบตโเปเบเปโเบเปเบฒโเปเบเปโเปเบโเบเบญเบโเบเบปเปเบโเบเบญเบโเบเบฐโเบเบงเบโเบเบฒเบโ. เบซเบผเบฑเบเบเบฒเบเบเบฒเบเบฎเปเบญเบเบฎเบฝเบเบเบญเบเบเบงเบเปเบฎเบปเบฒ, เปเบเบขเบฑเปเบเบขเบทเบเปเบซเบผเบปเปเบฒเบเบตเปเปเบเปเบเบทเบเบเบญเบเบเบทเบ. เบกเบฑเบเบซเบเปเบฒเบชเบปเบเปเบเบเบตเปเบเบฐเบชเบฑเบเปเบเบเบงเปเบฒเปเบเบขเบฑเปเบเบขเบทเบเบเบฑเบเบซเบกเบปเบเปเบเปเบเบทเบเบญเบญเบเปเบซเปเบเปเบฅเบดเบชเบฑเบเบเบตเปเบฅเบปเบเบเบฐเบเบฝเบเบขเบนเปเปเบ Moscow.
เปเบเบปเปเบฒ. 6. เปเบเบขเบฑเปเบเบขเบทเบเบเบดเบเบดเบเบญเบเบเบตเปเบเบทเบเบเปเบฒเปเบเปเปเบเบทเปเบญเปเบเบฑเบ malware.
เบเบฒเบเบฐเบฅเบฒเบเบเปเปเปเบเบเบตเปเบฅเบฐเบเบธเปเบเบขเบฑเปเบเบขเบทเบเบเบดเบเบดเบเบญเบเบเบตเปเบเบนเปเปเบเบกเบเบตเปเบเปเปเบเปเบเบกเปเบเบเบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเบเบตเป.
เปเบเบทเบญเบเบเบธเบเปเบกเบเบนเบเบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเบเบตเปเปเบเปเปเบเบเบเบนเปเปเบเบกเบเบตเบกเบตเบเบฑเปเบเบเบญเบเบเบฒเบเบเบดเบเบเบฑเปเบเบเบตเปเบเบทเบเบฑเบ. เบเบงเบเปเบเบปเบฒเปเบเบปเปเบฒเบเปเบฒเบฅเบฑเบเบชเบฐเบเบฑเบเปเบญเบปเบฒเปเบญเบเบฐเบชเบฒเบ 7zip เบเปเบงเบเบเบปเบเปเบญเบเบเบตเปเบกเบตเบเบฒเบเบเปเบญเบเบเบฑเบเบฅเบฐเบซเบฑเบเบเปเบฒเบ.
เปเบเบปเปเบฒ. 7. เบเบดเปเบเบชเปเบงเบเบเบญเบเปเบเบฅเป install.cmd batch.
เปเบเบฅเป batch .cmd เปเบกเปเบเบฎเบฑเบเบเบดเบเบเบญเบเปเบเบเบฒเบเบเบดเบเบเบฑเปเบ malware เปเบเบฅเบฐเบเบปเบเปเบฅเบฐเปเบเบตเบเบเบปเบงเปเบเบทเปเบญเบเบกเบทเบเบฒเบเปเบเบกเบเบตเบเปเบฒเบเป. เบเปเบฒเบเบฒเบเบเบฐเบเบดเบเบฑเบเบฎเบฝเบเบฎเปเบญเบเปเบซเปเบกเบตเบชเบดเบเบเบดเปเบเบเบฒเบเบเบธเปเบกเบเบญเบเบเบตเปเบเบฒเบเบซเบฒเบเปเบ, เบฅเบฐเบซเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเบเบฐเปเบเปเบซเบผเบฒเบเบงเบดเบเบตเปเบเบทเปเบญเปเบซเปเปเบเปเบเบงเบเบกเบฑเบ (เบเปเบฒเบก UAC). เปเบเบทเปเบญเบเบฐเบเบดเบเบฑเบเบงเบดเบเบตเบเบฒเบเบเปเบฒเบญเบดเบ, เบชเบญเบเปเบเบฅเปเบเบตเปเบชเบฒเบกเบฒเบเบเบฐเบเบดเบเบฑเบเปเบเปเบเบตเปเปเบญเบตเปเบเบงเปเบฒ l1.exe เปเบฅเบฐ cc1.exe เบเบทเบเบเปเบฒเปเบเป, เปเบเบดเปเบเบกเบตเบเบงเบฒเบกเบเปเบฝเบงเบเบฒเบเปเบเบเบฒเบเบเปเบฒเบก UAC เปเบเบเปเบเป.
เปเบเบเบฐเบเบฐเบเบตเปเบเบดเบเบเบฒเบกเปเบเบกเปเบเบเบเบตเป, เบเบงเบเปเบฎเบปเบฒเปเบเปเบงเบดเปเบเบฒเบฐเบฎเบงเบเบฎเบงเบกเบซเบผเบฒเบเบญเบฑเบเบเบตเปเบญเบฑเบเปเบซเบฅเบเปเบเบเบเบนเปเบเบฒเบงเปเบซเบผเบ. เปเบเบทเปเบญเปเบเบเบญเบเบเปเบญเบเปเบเบฑเบเบกเปเบฝเบเปเบเบเบเปเบฒเบเบเบฑเบ, เบเบถเปเบเบซเบกเบฒเบเบเบงเบฒเบกเบงเปเบฒเบเบนเปเปเบเบกเบเบตเบชเบฒเบกเบฒเบเบเบฑเบเปเบเบเปเบกเบเบนเบเบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเปเบเบทเปเบญเบเบธเบเบเบฐเบชเบปเบเบเบตเปเปเบเบเบเปเบฒเบเบเบฑเบ.
เบเบฒเบเบเบฐเบเบตเบเบฐเบเบญเบกเบเบญเบเบเบนเปเปเบเป
เบเบฑเปเบเบเบตเปเบเบงเบเปเบฎเบปเบฒเปเบเปเบเปเบฒเบงเบกเบฒเบเปเบฒเบเปเบเบดเบ, เบเบนเปเปเบเบกเบเบตเปเบเปเปเบเบทเปเบญเบเบกเบทเบเบดเปเบชเบเปเบเบทเปเบญเบเบฐเบเบตเบเบฐเบเบญเบกเบเบญเบกเบเบดเบงเปเบเบตเบเบญเบเบเบนเปเปเบเป. เปเบเบทเปเบญเบเบกเบทเปเบซเบผเบปเปเบฒเบเบตเปเบเบฐเบเบญเบเบกเบตเบเบฑเบเบเบฒเปเบเบเบเบฒเบเบเบตเปเบกเบตเบเบทเปเปเบเบฅเปเบเบตเปเบเบฐเบเบดเบเบฑเบเปเบเป mimi.exe เปเบฅเบฐ xtm.exe. เบเบงเบเปเบเบปเบฒเบเปเบงเบเปเบซเปเบเบนเปเปเบเบกเบเบตเบเบงเบเบเบธเบกเบเบญเบกเบเบดเบงเปเบเบตเบเบญเบเบเบนเปเปเบเบฒเบฐเบฎเปเบฒเบเปเบฅเบฐเบกเบตเบเบงเบฒเบกเบเปเบฝเบงเบเบฒเบเปเบเบเบฒเบเบเบฐเบเบดเบเบฑเบเบงเบฝเบเบเบฒเบเบเปเปเปเบเบเบตเป: เบเบฒเบเปเบเปเบฎเบฑเบ / เบเบนเปเบเบทเบเบฅเบฐเบซเบฑเบเบเปเบฒเบเบชเปเบฒเบฅเบฑเบเบเบฑเบเบเบต Windows, เปเบเบตเบเปเบเปเบเปเบฅเบดเบเบฒเบ RDP, เบชเปเบฒเบเบเบฑเบเบเบตเปเบซเบกเปเปเบ OS.
เบเบฒเบเบเบฐเบเบดเบเบฑเบ mimi.exe เบเบฐเบเบญเบเบกเบตเบชเบฐเบเบฑเบเบเบฑเบเปเบเปเบเบญเบเปเบเบทเปเบญเบเบกเบทเปเบซเบผเปเบเปเบเบตเบเบเบตเปเบกเบตเบเบทเปเบชเบฝเบ
เปเบเบฅเปเบเบตเปเบเบฐเบเบดเบเบฑเบเปเบเปเบญเบตเบเบญเบฑเบเบซเบเบถเปเบ, xtm.exe, เปเบเบตเบเบเบปเบงเบชเบฐเบเบดเบเบเบดเปเบชเบเบเบตเปเปเบเบตเบเปเบเปเบเปเบฅเบดเบเบฒเบ RDP เปเบเบฅเบฐเบเบปเบ, เบเบฐเบเบฒเบเบฒเบกเบชเปเบฒเบเบเบฑเบเบเบตเปเบซเบกเปเปเบ OS, เปเบฅเบฐเบเบฑเบเบเปเบฝเบเบเบฒเบเบเบฑเปเบเบเปเบฒเบฅเบฐเบเบปเบเปเบเบทเปเบญเปเบซเปเบเบนเปเปเบเปเบซเบผเบฒเบเบเบปเบเบชเบฒเบกเบฒเบเปเบเบทเปเบญเบกเบเปเปเบเบญเบกเบเบดเบงเปเบเบตเบเบตเปเบเบทเบเบเปเบฒเบฅเบฒเบเปเบเบเบเปเบฒเบ RDP. เปเบเปเบเบญเบ, เบเบฑเปเบเบเบญเบเปเบซเบผเบปเปเบฒเบเบตเปเปเบกเปเบเบกเบตเบเบงเบฒเบกเบเปเบฒเปเบเบฑเบเบเบตเปเบเบฐเปเบเปเบฎเบฑเบเบเบฒเบเบเบงเบเบเบธเบกเบขเปเบฒเบเปเบเบฑเบกเบเบตเปเบเบญเบเบฅเบฐเบเบปเบเบเบฒเบเบเบฐเบเบตเบเบฐเบเบญเบก.
เปเบเบปเปเบฒ. 8. เบเปเบฒเบชเบฑเปเบเบเบฐเบเบดเบเบฑเบเปเบเบ xtm.exe เปเบเบฅเบฐเบเบปเบ.
เบเบนเปเปเบเบกเบเบตเปเบเปเปเบเบฅเปเบเบฐเบเบดเบเบฑเบเบเบฒเบเบญเบทเปเบเบเบตเปเปเบญเบตเปเบเบงเปเบฒ impack.exe, เปเบเบดเปเบเบเบทเบเบเปเบฒเปเบเปเปเบเบทเปเบญเบเบดเบเบเบฑเปเบเบเบญเบเปเบงเบเบดเปเบชเบเปเบเบฅเบฐเบเบปเบ. เบเบญเบเปเบงเบเบตเปเปเบญเบตเปเบเบงเปเบฒ LiteManager เปเบฅเบฐเบเบทเบเบเปเบฒเปเบเปเปเบเบเบเบนเปเปเบเบกเบเบตเปเบเบฑเบ backdoor.
เปเบเบปเปเบฒ. 9. เบเบฒเบเปเบเปเบเบญเบ LiteManager.
เปเบกเบทเปเบญเบเบดเบเบเบฑเปเบเบขเบนเปเปเบเบฅเบฐเบเบปเบเบเบญเบเบเบนเปเปเบเป, LiteManager เบญเบฐเบเบธเบเบฒเบเปเบซเปเบเบนเปเปเบเบกเบเบตเปเบเบทเปเบญเบกเบเปเปเปเบเบเบเบปเบเบเบฑเบเบฅเบฐเบเบปเบเบเบฑเปเบเปเบฅเบฐเบเบงเบเบเบธเบกเบกเบฑเบเบเบฒเบเปเบฅเบเบฐเปเบ. เบเบญเบเปเบงเบเบตเปเบกเบตเบเบปเบงเบเปเบฒเบเบปเบเบเบฒเบเปเบชเบฑเปเบเบเปเบฒเบชเบฑเปเบเบเบดเปเบชเบเบชเปเบฒเบฅเบฑเบเบเบฒเบเบเบดเบเบเบฑเปเบเบเบตเปเปเบเบทเปเบญเบเปเบงเปเบเบญเบเบกเบฑเบ, เบเบฒเบเบชเปเบฒเบเบเบปเบเบฅเบฐเบเบฝเบเบเบญเบเปเบเบงเปเบเบดเปเบชเบ, เปเบฅเบฐเบเบฒเบเปเบเบตเบเบเบปเบงเปเบกเบเบนเบเบเบญเบเบกเบฑเบ. เบเบปเบงเบเปเบฒเบเบปเบเบเบฒเบเบเบฑเบเบซเบกเบปเบเปเบกเปเบเบเบทเบเบเปเบฒเปเบเปเปเบเบเบเบนเปเปเบเบกเบเบต.
เปเบกเบเบนเบเบชเบธเบเบเปเบฒเบเบเบญเบเปเบเบฑเบเปเบเบฑเบ malware เบเบตเปเปเบเปเปเบเบเบเบนเปเปเบเบกเบเบตเปเบกเปเบเปเบเบเบเบฒเบ malware เบเบฐเบเบฒเบเบฒเบ (banker) เบเบตเปเบกเบตเบเบทเปเปเบเบฅเปเบเบตเปเบชเบฒเบกเบฒเบเบเบฐเบเบดเบเบฑเบเปเบเป pn_pack.exe. เบเบฒเบเบเปเบฝเบงเบเบฒเบเปเบเบเบฒเบเบชเบญเบเปเบเบกเบเบนเปเปเบเปเปเบฅเบฐเบฎเบฑเบเบเบดเบเบเบญเบเบชเปเบฒเบฅเบฑเบเบเบฒเบเบเบปเบงเบเบฑเบเบเบฑเบเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบเบเบญเบ C&C. เบเบฐเบเบฒเบเบฒเบเปเบเปเบเบทเบเปเบเบตเบเบเบปเบงเปเบเบเปเบเปเบเบญเบเปเบง Yandex Punto เบเบตเปเบเบทเบเบเปเบญเบเบเบฒเบกเบเบปเบเบซเบกเบฒเบ. Punto เบเบทเบเบเปเบฒเปเบเปเปเบเบเบเบนเปเปเบเบกเบเบตเปเบเบทเปเบญเปเบเบตเบเบซเปเบญเบเบชเบฐเบซเบกเบธเบ DLL เบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบ (เบงเบดเบเบตเบเบฒเบ DLL Side-Loading). malware เบเบปเบงเบเบญเบเบกเบฑเบเปเบญเบเบชเบฒเบกเบฒเบเบเบฐเบเบดเบเบฑเบเบซเบเปเบฒเบเบตเปเบเบฑเปเบเบเปเปเปเบเบเบตเป:
- เบเบดเบเบเบฒเบกเบเบฒเบเบเบปเบเปเบเปเบเบเบดเบกเปเบฅเบฐเปเบเบทเปเบญเปเบเบเบญเบ clipboard เบชเปเบฒเบฅเบฑเบเบเบฒเบเบชเบปเปเบเบเปเปเปเบเบเบญเบเปเบเบปเบฒเปเบเบปเปเบฒเบเบฑเบเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบเบซเปเบฒเบเปเบเบชเบญเบเบซเบผเบตเบ;
- เบเบฑเบเบเบตเบฅเบฒเบเบเบทเปเบเบฑเบ smart เบเบฑเบเบซเบกเบปเบเบเบตเปเบกเบตเบขเบนเปเปเบเบฅเบฐเบเบปเบ;
- เปเบเปเบเบญเบเบเบฑเบเปเบเบตเบเปเบงเบต C&C เปเบฅเบเบฐเปเบ.
เปเบกเบเบนเบ malware, เปเบเบดเปเบเบฎเบฑเบเบเบดเบเบเบญเบเปเบเบเบฒเบเบเบฐเบเบดเบเบฑเบเบงเบฝเบเบเบฒเบเบเบฑเบเบซเบกเบปเบเปเบซเบผเบปเปเบฒเบเบตเปเปเบกเปเบเบซเปเบญเบเบชเบฐเบซเบกเบธเบ DLL เบเบตเปเบเบทเบเปเบเบปเปเบฒเบฅเบฐเบซเบฑเบ. เบกเบฑเบเปเบเปเบเบทเบเบเบญเบเบฅเบฐเบซเบฑเบเปเบฅเบฐเปเบซเบฅเบเปเบเบปเปเบฒเปเบเปเบเบซเบเปเบงเบเบเบงเบฒเบกเบเปเบฒเปเบเบฅเบฐเบซเบงเปเบฒเบเบเบฒเบเบเบฐเบเบดเบเบฑเบ Punto. เปเบเบทเปเบญเบเบฐเบเบดเบเบฑเบเบงเบฝเบเบเบฒเบเบเปเบฒเบเปเบเบดเบ, เบฅเบฐเบซเบฑเบเบเบฐเบเบดเบเบฑเบ DLL เปเบฅเบตเปเบกเบเบปเปเบเบชเบฒเบกเบเบฐเบเบนเป.
เบเบงเบฒเบกเบเบดเบเบเบตเปเบงเปเบฒเบเบนเปเปเบเบกเบเบตเปเบฅเบทเบญเบเบเบญเบเปเบง Punto เบชเปเบฒเบฅเบฑเบเบเบธเบเบเบฐเบชเบปเบเบเบญเบเปเบเบปเบฒเปเบเบปเปเบฒเบเปเปเปเบกเปเบเบเบงเบฒเบกเปเบเบเปเบ: เบเบฒเบเบเบญเบเบเบฐเบเบธเบกเบฅเบฑเบเปเบเบเปเบเบตเบเปเบซเปเบเปเปเบกเบนเบเบฅเบฐเบญเบฝเบเบเปเบฝเบงเบเบฑเบเบซเบปเบงเบเปเปเปเบเบฑเปเบเบเบฒเบเบเปเบฒเปเบเปเบเปเปเบเบปเบเบเปเบญเบเปเบเบเบญเบเปเบงเบเบตเปเบเบทเบเบเปเบญเบเปเบเบทเปเบญเบเบฐเบเบตเบเบฐเบเบญเบกเบเบนเปเปเบเป.
เบซเปเบญเบเบชเบฐเปเบธเบเบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเปเบเป RC4 algorithm เปเบเบทเปเบญเปเบเบปเปเบฒเบฅเบฐเบซเบฑเบเบชเบฐเบเบฃเบดเบเบเบญเบเบกเบฑเบ, เปเบเบฑเปเบเบเบฝเบงเบเบฑเบเบเบฑเบเปเบเบฅเบฐเบซเบงเปเบฒเบเบเบฒเบเบเบดเบเบเปเปเบชเบทเปเบชเบฒเบเบเบฑเบเปเบเบทเบญเบเปเบฒเบ C&C server. เบกเบฑเบเบเบดเบเบเปเปเบเบฑเบเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบเบเบธเบเปเบชเบญเบเบเบฒเบเบตเปเบฅเบฐเบชเบปเปเบเบเปเปเบกเบนเบเบเบฑเบเบซเบกเบปเบเบเบตเปเปเบเบฑเบเบเปเบฒเบขเบนเปเปเบเบฅเบฐเบเบปเบเบเบตเปเบเบทเบเบเปเบฒเบฅเบฒเบเปเบเบฅเบฐเบซเบงเปเบฒเบเปเบฅเบเบฐเปเบงเบฅเบฒเบเบตเป.
เปเบเบปเปเบฒ. 10. Fragment เบเบญเบเบเบฒเบเปเบเปเบเบญเบเปเบเบทเบญเบเปเบฒเบเบฅเบฐเบซเบงเปเบฒเบ bot เปเบฅเบฐเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบ.
เบเปเบฒเบเบฅเบธเปเบกเบเบตเปเปเบกเปเบเบเบฒเบเบเปเบฒเปเบเบฐเบเปเบฒเบเบญเบเปเบเบตเบเปเบงเบต C&C เบเบตเปเบซเปเบญเบเบชเบฐเปเบธเบเบชเบฒเบกเบฒเบเปเบเปเบฎเบฑเบ.
เปเบเบเบฒเบเบเบญเบเบชเบฐเปเบญเบเบเปเปเบเบฒเบเปเบเปเบฎเบฑเบเบเบณเปเบเบฐเบเบณเบเบฒเบเปเบเบตเบเปเบงเบต C&C, malware เบเบญเบเบชเบฐเปเบญเบเบเปเบงเบเบฅเบฐเบซเบฑเบเบชเบฐเบเบฒเบเบฐ. เปเบเบฑเบเบเบตเปเปเปเบฒเบชเบปเบเปเบเบเบตเปเบชเบฑเบเปเบเบเบงเปเบฒเบเบธเบเปเบกเบเบนเบเบเบฐเบเบฒเบเบฒเบเบเบตเปเบเบงเบเปเบฎเบปเบฒเบงเบดเปเบเบฒเบฐ (เบญเบฑเบเบซเบผเปเบฒเบชเบธเบเบเบตเปเบกเบตเบงเบฑเบเบเบตเบฅเบงเบเบฅเบงเบกเบงเบฑเบเบเบต 18 เบกเบฑเบเบเบญเบ) เบกเบตเบชเบฒเบ โTEST_BOTNETโ เปเบเบดเปเบเบเบทเบเบชเบปเปเบเปเบเปเบเปเบฅเบฐเบเปเปเบเบงเบฒเบกเปเบเบซเบฒเปเบเบตเบเปเบงเบต C&C.
เบชเบฐเบซเบฅเบธเบ
เปเบเบทเปเบญเบเบฐเบเบตเบเบฐเบเบญเบกเบเบนเปเปเบเปเบเบญเบเบเปเบฅเบดเบชเบฑเบ, เบเบนเปเปเบเบกเบเบตเบขเบนเปเปเบเบเบฑเปเบเบเบญเบเบเปเบฒเบญเบดเบเบเบฐเบเบตเบเบฐเบเบญเบกเบเบฑเบเบเบฐเบเบฑเบเบเบฒเบเบซเบเบถเปเบเบเบญเบเบเปเบฅเบดเบชเบฑเบเปเบเบเบเบฒเบเบชเบปเปเบเบเปเปเบเบงเบฒเบก phishing เบเปเบงเบเบเบฒเบเบเบนเบเบฎเบตเบ. เบเปเปเปเบ, เปเบกเบทเปเบญ malware เปเบเปเบเบทเบเบเบดเบเบเบฑเปเบเบขเบนเปเปเบเบฅเบฐเบเบปเบ, เบเบงเบเปเบเบปเบฒเบเบฐเปเบเปเปเบเบทเปเบญเบเบกเบทเบเบญเบเปเบงเบเบตเปเบเบฐเบเปเบงเบเปเบซเปเบเบงเบเปเบเบปเบฒเบเบฐเบซเบเบฒเบเบชเบดเบเบญเปเบฒเบเบฒเบเบเบญเบเบเบงเบเปเบเบปเบฒเบขเปเบฒเบเบซเบผเบงเบเบซเบผเบฒเบเปเบเบฅเบฐเบเบปเบเปเบฅเบฐเบเบฐเบเบดเบเบฑเบเบงเบฝเบเบเบฒเบเปเบเบตเปเบกเปเบเบตเบกเบเปเบฝเบงเบเบฑเบเบกเบฑเบ: เบเปเบฒเบฅเบฒเบเบเบญเบกเบเบดเบงเปเบเบตเบญเบทเปเบเปเปเบเปเบเบทเบญเบเปเบฒเบเบเบญเบเบเปเบฅเบดเบชเบฑเบเปเบฅเบฐ spy เบเปเบฝเบงเบเบฑเบเบเบนเปเปเบเป, เปเบเบฑเปเบเบเบฝเบงเบเบฑเบเบเบฑเบ. เบเบธเบฅเบฐเบเปเบฒเบเบฐเบเบฒเบเบฒเบเบเบตเปเบฅเบฒเบงเบเบฐเบเบดเบเบฑเบ.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: www.habr.com