BrowseSpy

코드 전체에 있는 ftp 변수를 반드시 변경하세요. 이 변수에는 파일을 수신하는 FTP 서버의 사용자 이름, 비밀번호 및 IP 주소가 포함됩니다.

이 코드는 다음을 수행합니다:

1. 자신을 %TMP% 디렉터리에 복사하고 이름을 ursakta.exe로 변경합니다.
2. 사용자가 로그인할 때마다 실행되도록 레지스트리 항목을 추가합니다.
3. 사용 중인 브라우저(Chrome, Firefox 또는 Brave)를 확인합니다.
4. Chrome, Firefox 또는 Brave 브라우저 디렉터리 내의 파일을 검색합니다.
5. FTP 서버에 디렉터리를 생성한 후 브라우저 디렉터리의 파일을 FTP 서버로 전송합니다.

Linux에서 MingW를 이용한 크로스 컴파일

Apt를 사용한 설치 명령:

• sudo apt-get install mingw-w64

64비트:

• x86_64-w64-mingw32-gcc *input file* -o *output file* -lwininet -lversion

32비트:

• i686-w64-mingw32-gcc *input file* -o *output file* -lwininet -lversion

피해자 관점:

레지스트리 항목:

파일 활동:

FTP 연결:

탐지율:

이 탐지율은 strip --strip-all *filename.c*로 실행 파일을 스트리핑한 후의 결과입니다.