Hilfe - Suche - Mitglieder - Kalender
Vollansicht: mögliche Polymorphe Trojaner
Rokop Security > Security > Trojaner, Viren und Würmer
JoJo
Ich würde gerne wissen welche Trojaner es bis jetzt gab, die mehr oder weniger Polymorph waren. Also laut Infos die ich so in Boards wie im Trojaner-Info Board (kurz TB),wilders.org und auch google fand, waren es zum Beispiel Donald Dick, zuletzt ein extra Thema im wilders.org Board, dann Mosucker 2.2 und die neue Version. Mir ist schon klar, dass es auch etliche andere Trojaner gab die sowas wie ne Polymoprhe Eigenschaft hatten, aber zunächst interessieren mich nur die Remote Access Trojans.
Rokop
Mosucker 2.2 war nicht wirklich polymorph. Es gab, wenn ich mich recht erinnere, nur 5 verschiedene Variationen. Ein bischen Schwierigkeiten hatten mache Progs mit Y2k. Allerdings ist auch hier polymorph mehr als übertrieben.
JoJo
nun ja deswegen schrieb ich auch "mehr oder weniger polymorph". Mmh tjo vielleicht hätte ich ja pseudo polymoprh schreiben sollen wink.gif. Wurde nicht bei MOsucker 2.2 nicht einfach eine unterschiedliche Komprimierung bei dem Exe Packer verwendet ?
Gladiator
Bei Mosucker von polymorph zu sprechen ist etwas uebertrieben :P
Und der Trojaner Donald Dick ist auch nicht polymorph, bestenfalls den Dropper koennte man als "netten Versuch" dazurechnen.
Die Decryptor Routinen beim SMorph Dropper sind schlampig programmiert, so dass man ihn auch ohne eine EMU normal finden kann.
Dieses ist eine vereinfachte Darstellung unseres Foreninhaltes. Um die detaillierte Vollansicht mit Formatierung und Bildern zu betrachten, bitte hier klicken.
Invision Power Board © 2001-2024 Invision Power Services, Inc.