入侵指标 (IOCs)

与EITest活动相关的入侵指标（IOCs）每30分钟更新一次。 EITest DGA算法使用的域名 stat-dns.com 已被接管。因此，EITest活动似乎自2018-03-15起已停止。

backend-decipher.py

解码从受感染网站通过EITest脚本传输到EITest C2的数据。

infol_Decrypter.py

解码由受害者传输到help.php和download.php的数据。

injPayloadDecrypter.py

解码从EITest C2传输到受感染网站的数据（将要注入到网页中的内容）。

parsing-EITest_GET-requests.py

处理来自EITest sinkhole服务器的GET请求，并将其存储在MySQL数据库中。以包含数百万请求的大型日志文件作为输入，使用多线程进行解码和处理。

恶意文件

包含属于EITest的不同制品。