[ обложка статьи ]
Режим чтения
Рассматриваемый экземпляр Guloader использует обфускацию потока управления, чтобы скрыть свои функции и избежать обнаружения как при статическом, так и динамическом анализе. Кроме того, Guloader использует инструкции процессора, которые вызывают исключения, приводящие к запутыванию кода при статическом анализе.
Код вредоносной программы содержит множество ненужных инструкций и инструкций int3 (0xCC). Эти добавленные байты нарушают процесс дизассемблирования. Однако аналитики Unit 42 смогли расшифровать код. Отчет исследователей поможет сократить время анализа образцов вредоносного ПО Guloader и других семейств вредоносов, использующих похожие техники.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Я не взломал их C2. Я заставил бота сдать его сам | РАЗБОР ТОГО КАК Я РЕВЕРСНУЛ КАСТОМНЫЙ ПРОТОКОЛ С2 ГРУППИРОВКИ 2137GANG
Ещё по теме
4
СтатьяScreening Serpens: анализ малвари шести новых RAT и детекция через поведенческие паттерны
0
2 тыс.
27.08.2026
СтатьяСтеганография в вредоносном ПО: как APT-группировки прячут C2-каналы и пейлоады в изображениях
0
1 тыс.
06.06.2026
СтатьяWormGPT-подобные AI-инструменты в даркнете: архитектура, экосистема и детект
0
2 тыс.
30.08.2026
СтатьяPrompt injection атаки на AI-агенты: обход Claude Code
0
2 тыс.
07.09.2026
Комментарии
0