malware-samples
Eine Sammlung von Malware-Samples und relevanten Analyseinformationen, die höchstwahrscheinlich von http://blog.inquest.net oder https://twitter.com/inquest referenziert werden. Schauen Sie sich auch unbedingt den Deep File Inspection (DFI)-Teil von https://labs.inquest.net an, der eine interaktive durchsuchbare Oberfläche zu einem großen Korpus (>500K) herunterladbarer Malware-Köder bietet.
- CVE-2018-4878-Adobe-Flash-DRM-UAF-0day
- 14c58e38... Träger: Microsoft Excel 2007+ XLSX, JSON VT Report
- 3b1395f6... Träger: Composite Document File V2 Document DOC, JSON VT Report
- 88d7aa16... Stufe 1: Macromedia-Flash-Daten, Version 32 SWF, JSON VT Report, Dekompiliertes ActionScript
- 1a326925... Stufe 2: (0day) Macromedia-Flash-Daten (komprimiert), Version 32 SWF, JSON VT Report, Dekompiliertes ActionScript
- e1546323... Payload: (ROKRAT) PE32 executable (GUI) Intel 80386, für MS Windows PE, JSON VT Report
- 2018-04-GandCrab-Swarm
- Dokument-Träger: DOC
- Dokument-Dropper-Makro: VBA
- Zusätzlich extrahierte Makros: VBAs
- Verschleierte JavaScript-Payloads: JS
- 2018-05-Agent-Tesla-Open-Directory
- Agent-Tesla-Payload 1:
EXE
- Agent-Tesla-Payload 2: EXE
- Agent-Tesla-Payload 3: EXE
- Web-Panel: ZIP
- 2018-05-22 Interessante Makro-Verschleierung
- 2018-08 Hidden-Bee-Elemente
- 2019-01 Schädliche Excel-XLM-Makros
- 2019-03 Ausgefeiltes PowerShell-Skript (URLZone-Dropper)
inquest/malware-samples
