IOCs

समझौता संकेतक (IOCs) हर 30 मिनट में अपडेट होते हैं जो EITest अभियानों से संबंधित हैं। EITest के DGA एल्गोरिदम में उपयोग किया गया डोमेन stat-dns.com सिंकहोल कर दिया गया है। परिणामस्वरूप, EITest अभियान अब 2018-03-15 से बंद हो गया प्रतीत होता है।

backend-decipher.py

EITest स्क्रिप्ट के माध्यम से एक संक्रमित वेबसाइट से EITest C2 को प्रेषित डेटा को डिकोड करता है।

infol_Decrypter.py

पीड़ितों द्वारा help.php और download.php को प्रेषित डेटा को डिकोड करता है।

injPayloadDecrypter.py

EITest C2 से संक्रमित वेबसाइट को प्रेषित डेटा को डिकोड करता है (वेबपेज में इंजेक्ट किया जाने वाला कंटेंट)।

parsing-EITest_GET-requests.py

EITest सिंकहोल सर्वर से GET अनुरोधों को प्रोसेस करता है और उन्हें MySQL डेटाबेस में संग्रहीत करता है। इनपुट के रूप में लाखों अनुरोधों वाली एक बड़ी लॉग फ़ाइल लेता है, उन्हें कई थ्रेड्स का उपयोग करके डिकोड और प्रोसेस करता है।

दुर्भावनापूर्ण फ़ाइलें

इसमें EITest से संबंधित विभिन्न कलाकृतियाँ शामिल हैं।