TrickBot

TrickBot 작업을 위한 도구 모음

ConfigDecrypter.py

설치 디렉터리에서 config.conf라는 이름으로 찾을 수 있는 TrickBot 구성을 해독하는 데 사용됩니다.

사용 예: ConfigDecrypter.py -input config.conf -output config.txt

FileDownloader.py

명령 및 제어 서버에서 파일을 다운로드하는 데 사용됩니다.

작동하려면 servers.txt에 최근 서버 목록을 채워야 합니다(TrickBot 서버는 매우 빨리 죽습니다).

-o (--output)는 저장할 파일을 지정합니다.

-f (--file)는 다운로드할 파일을 지정합니다. 사용 가능한 파일 목록은 다음과 같습니다:

• Modules

  • systeminfo32 - 감염된 시스템에 대한 정보를 수집합니다(32비트 모듈)
  • injectdll32 - 브라우저에 주입하고 웹 인젝션을 수행합니다(32비트 모듈)
  • mailsearcher32 - 파일을 검색하여 이메일 주소 목록을 수집합니다(32비트 모듈)
  • sharedll32 - 네트워크 공유를 통해 멀웨어가 측면 이동할 수 있게 합니다(32비트 모듈)

• Config Files

  • main - 최신 서버 목록을 포함하는 기본 TrickBot 구성
  • dinj - 동적 웹 인젝션 구성
  • sinj - 정적 웹 인젝션 구성
  • dpost - 동적 웹 인젝션이 가로챈 요청을 보낼 서버
  • mailconf - 수집된 이메일 목록을 보낼 서버