TrickBot

TrickBot を扱うためのツールコレクション

ConfigDecrypter.py

TrickBot の設定ファイル（インストールディレクトリ内の config.conf という名前で見つかります）を復号化するために使用されます

使用例: ConfigDecrypter.py -input config.conf -output config.txt

FileDownloader.py

コマンド＆コントロールサーバーからファイルをダウンロードするために使用されます

動作させるには、servers.txt に最近のサーバーのリストを記入する必要があります（TrickBot サーバーは非常に早く死滅します）

-o (--output) は保存先のファイルです。

-f (--file) はダウンロードするファイルを指定します。利用可能なファイルのリストは以下の通りです：

• Modules

  • systeminfo32 - 感染したシステムに関する情報を収集します（32ビットモジュール）
  • injectdll32 - ブラウザに注入して Webinject を実行します（32ビットモジュール）
  • mailsearcher32 - ファイルを検索してメールアドレスのリストを収集します（32ビットモジュール）
  • sharedll32 - ネットワーク共有を介してマルウェアが横方向に移動できるようにします（32ビットモジュール）

• Config Files

  • main - 最新のサーバーリストを含むメインの TrickBot 設定
  • dinj - 動的 Webinject 設定
  • sinj - 静的 Webinject 設定
  • dpost - 動的 Webinject が傍受したリクエストを送信するサーバー
  • mailconf - 収集したメールリストを送信するサーバー