malware-samples

مجموعة من عينات البرمجيات الخبيثة ومعلومات التحليل المفصّل المرتبطة بها، ويُرجَّح أن معظمها مذكور في http://blog.inquest.net أو https://twitter.com/inquest. تأكد أيضًا من الاطلاع على قسم الفحص العميق للملفات (DFI) في https://labs.inquest.net، حيث تتوفر واجهة تفاعلية قابلة للبحث لمجموعة كبيرة (أكثر من 500 ألف) من طعوم البرمجيات الخبيثة القابلة للتنزيل.

• CVE-2018-4878-Adobe-Flash-DRM-UAF-0day
  • 14c58e38... الحامل: Microsoft Excel 2007+ XLSX, تقرير JSON من VT
  • 3b1395f6... الحامل: مستند Composite Document File V2 DOC, تقرير JSON من VT
  • 88d7aa16... المرحلة 1: بيانات Macromedia Flash، الإصدار 32 SWF, تقرير JSON من VT, ActionScript المُفكَّك
  • 1a326925... المرحلة 2: (0day) بيانات Macromedia Flash (مضغوطة)، الإصدار 32 SWF, تقرير JSON من VT, ActionScript المُفكَّك
  • e1546323... الحمولة: (ROKRAT) ملف تنفيذي PE32 (واجهة رسومية) Intel 80386، لنظام MS Windows PE, تقرير JSON من VT
• 2018-04-GandCrab-Swarm
  • حامل المستند: DOC
  • ماكرو الإسقاط في المستند: VBA
  • ماكروهات إضافية مستخرجة: VBAs
  • حمولات JavaScript مُعمّاة: JS
• 2018-05-Agent-Tesla-Open-Directory
  • حمولة Agent Tesla 1: EXE
  • حمولة Agent Tesla 2: EXE
  • حمولة Agent Tesla 3: EXE
  • لوحة الويب: ZIP
• 2018-05-22 تعمية ماكرو مثيرة للاهتمام
  • 26de80e3bbbe1f053da4131ca7a405644b7443356ec97d48517f1ab86d5f1ca5.doc
  • 26de80e3bbbe1f053da4131ca7a405644b7443356ec97d48517f1ab86d5f1ca5.macro
  • 26de80e3bbbe1f053da4131ca7a405644b7443356ec97d48517f1ab86d5f1ca5.related 769 هاشًا مرتبطًا
• 2018-08 عناصر Hidden Bee
  • 11310b509f8bf86daa5577758e9d1eb5
  • b3eb576e02849218867caefaa0412ccd
• 2019-01 ماكروهات Excel XLM الخبيثة
  • 98e4695eb06b12221f09956c4ee465ca5b50f20c0a5dc0550cad02d1d7131526.xlm
  • a5bc8c8b89177f961aa5c0413716cb94b753efbea1a1ec9061be53b1be5cd36a.msi
  • c354467ec5d323fecf94d33bc05eab65f90a916c39137d2b751b0e637ca5a3e4.exe
  • 8a5041d41c552c5df95e4a18de4c343e5ac54845e275262e99a3a6e1a639f5d4.vbs
  • 91237a76e43caa35e3fbd42d47fbaca5d6b5ea7a96c89341196d070b628122ce.bat
  • 79a56ca8a7fdeed1f09466af66c24ddef5ef97ac026297f4ea32db6e01a81190.dll
• 2019-03 سكربت PowerShell متطور (يسقط URLZone)
  • 945a1276860fc4904ca23ed86b22e1782cd5761bc6c47f1cf331d9ae02cde0db.ps1
  • 6847b98f36e96c3d967524811409e164746bea5ae021d44fbd6c7bfefe072582.dll
  • 6badf0748ca6cbd4a1f1175dbb8a6dbbee1656c7086378418e1397bce025aa60.exe
• 2019-07 نقاط انطلاق Powershell مشفرة بـ Base64
  • PEM
  • LNK
  • JPG
  • أخرى...
• 2020-05 تطور جداول الماكرو لـ Zloader 4.0
  • عينات مستضافة على GitHub واستخراجات جداول الماكرو
  • عينات InQuest Labs حسب المطابقة الاستدلالية
• 2020-07 حكاية حامل مُصقول
  • عينات مستضافة على GitHub واستخراجات الملفات المضمّنة
• 2023-06 Mystic Stealer: الوافد الجديد على الساحة
  • عينات مستضافة على GitHub
• 2024-01 اختصار إلى الخبث: ملفات URL
  • عينات مستضافة على GitHub

مصادر إضافية

بعض مستودعات GitHub الإضافية لاستكشافها لمن يرغب في جمع المزيد من عينات النطاق العام.

• ytisf/theZoo - عينات حية مع الملفات التنفيذية والكود المصدري.
• fabrimagic72/malware-samples - عينات تم جمعها باستخدام أنظمة honeypot.
• HynekPetrak/javascript-malware-collection - مجموعة كبيرة من عينات JavaScript الخبيثة.
• wolfvan/some-samples - مجموعة كبيرة من العينات التي تم التقاطها باستخدام أنظمة honeypot.
• 0x48piraj/MalWAReX - عينات أحصنة طروادة للوصول عن بُعد (RAT).
• drbeni/malquarium - مستودع برمجيات خبيثة قائم على الويب، العينات متاحة على https://malquarium.org/.
• mstfknn/malware-sample-library - عينات برمجيات خبيثة، مستمدة من https://iec56w4ibovnb4wc.onion.si/.
• RamadhanAmizudin/malware - الكود المصدري والملفات التنفيذية للبرمجيات الخبيثة، معظمها من http://www.malwaretech.com/.