BrowseSpy

コード全体のFTP変数を必ず変更してください。これらの変数には、ファイルを受信するFTPサーバーのユーザー名、パスワード、IPアドレスが含まれています。

このコードは以下の処理を行います。

1. 自身を%TMP%ディレクトリにコピーし、ursakta.exeという名前を付けます。
2. ユーザーがログインするたびに自身を実行するレジストリエントリを追加します。
3. ユーザーが使用しているブラウザ（Chrome、Firefox、Brave）を確認します。
4. Chrome、Firefox、またはBraveのブラウザディレクトリ内のファイルを検索します。
5. FTPサーバー上にディレクトリを作成し、ブラウザのディレクトリ内のファイルをFTPサーバーに送信します。

Linux上でMingWを使用したクロスコンパイル

Aptを使用したインストールコマンド:

• sudo apt-get install mingw-w64

64ビット:

• x86_64-w64-mingw32-gcc *入力ファイル* -o *出力ファイル* -lwininet -lversion

32ビット:

• i686-w64-mingw32-gcc *入力ファイル* -o *出力ファイル* -lwininet -lversion

被害者の視点から:

レジストリエントリ:

ファイルアクティビティ:

FTP接続:

検出率:

この検出率は、実行可能ファイルを strip --strip-all *filename.c* でストリップした後のものです。