⚠️⚠️ Malware-Exhibit ⚠️⚠️

Docker - 使用与重要性

• 拉取 Docker 镜像（见 Information 部分），不要在你自己的电脑上使用此仓库，也不要在你自己的电脑上克隆仓库并构建 Dockerfile

• 要运行该镜像，请使用例如： ---docker run --name <name_of_given_container> -it ghcr.io/ronaldsonbellande/malware-exhibit:main bash---

或如果你根据 Dockerfile 自行构建镜像，请替换为例如： --- docker run --name <name_of_given_container> -it <docker_image> bash ---

• 退出后要重新进入 Docker 容器，请使用例如： --- docker start -ia <name_of_given_container> ---

• 这里提供简单的用法介绍，更复杂的用法说明将在 https://github.com/Algorithm-Model-Research 中提供

用于根据仓库站点说明进行实验的基础 Docker 镜像

• https://hub.docker.com/r/ronaldsonbellande/sph_tools/tags
• https://github.com/Algorithm-Model-Research/SPH_Tools
• https://github.com/RonaldsonBellande/SPH_Tools/pkgs/container/sph_tools

Docker 拉取基础 Docker 镜像

• docker pull ronaldsonbellande/sph_tools

简介😄

• 有关 Docker 用法的更多说明，请查看该组织以更好地了解如何使用此镜像 =======
• 有关 Docker 用法的更多说明，请查看该组织以更好地了解如何使用此镜像
• docker pull ghcr.io/ronaldsonbellande/malware-exhibit:main
• docker pull ghcr.io/algorithm-model-research/malware-exhibit:main

需要注意的几点 📝👇

1. 不要在你个人机器上部署。这些东西可能会感染你网络中的其他设备。
2. 如果 ZIP 有密码（因为 VX-UNDERGROUND）……密码是 'infected'……不带引号……当然🤭
3. 有些文件是 .ex_ 而不是 .exe，以避免双击意外部署。

The malware in this repo is either:
1. FEW: Built by me 🤭 
2. SOME: Analysed by me ⚡
3. A FEW: Acquired and retrieved during threat hunting and threat intelligence ☄️
4. MOST: Shared/Sourced from other malware researchers 😊 VX-UNDERGROUND, KASPERSKY, LIFKA, JOHN HAMMOND, CTFs...and a few others😊

👉 此仓库中有超过一千个恶意软件样本，从简单的恶作剧程序到大规模杀伤性武器。 👉 要对这些样本进行逆向工程，你可以使用 Ghidra、Responder、IDApro。 👉 确保你已安装必要的支持环境，即 JDK、Python3、Ruby 等。 👉 所有打包的源代码可能设置了密码 'infected'（不带引号），也可能没有。单个文件通常不会打包。 👉 要获取更多恶意软件，请查看 VX-UNDERGROUND、MALWARETECH、ANY.RUN、VT、LIFKA 等。

免责声明：

在适用法律允许的最大范围内，我及/或与本仓库内容来源或提交内容相关的关联方，不对任何间接、附带、特殊、后果性或惩罚性损害赔偿，或任何利润或收入损失（无论直接或间接产生），或任何数据、使用、商誉或其他无形损失承担责任，这些损失由以下原因导致：

👉 (i) 您访问本资源和/或无法访问本资源； 👉 (ii) 本资源引用的任何第三方的任何行为或内容，包括任何冒犯性或非法行为，或其他用户或第三方； 👉 (iii) 从本资源或其任何资源中获得的任何内容。

保持淡定😊

贡献者

• Palpatine @alvin-tosh
• Ronaldson Bellande @RonaldsonBellande