IOCs

EITestキャンペーンに関連する侵害指標（IOCs）は30分ごとに更新されます。 EITestのDGAアルゴリズムで使用されていたドメイン stat-dns.com はシンクホール化されました。その結果、EITestキャンペーンは2018-03-15以降、停止されたようです。

backend-decipher.py

EITestスクリプトを介して感染したWebサイトからEITest C2へ送信されたデータをデコードします。

infol_Decrypter.py

被害者によって help.php および download.php に送信されたデータをデコードします。

injPayloadDecrypter.py

EITest C2から感染したWebサイトへ送信されたデータ（Webページに注入されるコンテンツ）をデコードします。

parsing-EITest_GET-requests.py

EITestシンクホールサーバーからのGETリクエストを処理し、MySQLデータベースに保存します。数百万のリクエストを含む大規模なログファイルを入力として受け取り、複数のスレッドを使用してデコードおよび処理します。

悪意のあるファイル

EITestに属するさまざまなアーティファクトが含まれています。