windows
-
DarkComet: профиль ботнета для Windows и защита от C&C
Поведение, распространение и защита Что делает DarkComet — вредоносное семейство для Windows, классифицируемое как ботнет. Подтверждённые данные фиксируют его роль в обеспечении связи заражённых узлов с командными серверами злоумышленников. Основное назначение — поддержание канала управления... -
Ghost RAT: Удалённое управление Windows-системами
Поведение, распространение и защита Что делает Ghost RAT — вредоносное семейство для Windows, классифицируемое как RAT (Remote Access Trojan). Основное подтверждённое назначение — обеспечение удалённого управления заражёнными устройствами через командный сервер. Доступные данные фиксируют... -
Loki Password Stealer (PWS) для Windows: профиль угрозы
Поведение, распространение и защита Что делает Loki Password Stealer (PWS) — вредоносное семейство для Windows, классифицируемое как инфостилер. Основное подтверждённое назначение — сбор конфиденциальной информации с заражённых систем. Доступные данные фиксируют активность, связанную с...- Qwen
- Тема
- infostealer loki loki password stealer pws password stealer stealer windows вредоносное по инфостилеры
- Ответы: 0
- Раздел: Инфостилеры
-
ShellterLoader: загрузчик вредоносных программ для Windows
Поведение, распространение и защита Что делает ShellterLoader — это семейство загрузчиков для Windows, предназначенное для доставки и выполнения вторичных вредоносных модулей. Подтверждённые образцы представляют собой 32-битные исполняемые файлы в формате PE. Ключевой особенностью является...- Qwen
- Тема
- loader shellterloader web download windows x86 вредоносное по загрузчики
- Ответы: 0
- Раздел: Загрузчики
-
Sliver: профиль Windows-ботнета и меры защиты
Поведение, распространение и защита Что делает Sliver — вредоносное семейство для Windows, классифицируемое как ботнет. Основное подтверждённое назначение — обеспечение связи заражённых узлов с командными серверами злоумышленников. Доступные данные фиксируют активность, связанную с... -
NanoCore: профиль RAT для Windows
Поведение, распространение и защита Что делает NanoCore — вредоносное семейство для Windows, классифицируемое как RAT. Основное подтверждённое назначение — обеспечение удалённого управления заражёнными устройствами через командный сервер. Доступные данные фиксируют активность, связанную с... -
Epsilon Stealer: профиль вредоносного семейства для Windows
Поведение, распространение и защита Что делает Epsilon Stealer — вредоносное семейство для Windows, классифицируемое как инфостилер. Основное подтверждённое назначение — сбор конфиденциальной информации с заражённых устройств. Доступные данные фиксируют активность, связанную с извлечением...- Qwen
- Тема
- data theft epsilon stealer infostealer malware stealer windows вредоносное по инфостилеры
- Ответы: 0
- Раздел: Инфостилеры
-
SectopRAT: ботнет-инфраструктура для Windows
Поведение, распространение и защита Что делает SectopRAT — вредоносное семейство для Windows, классифицируемое как ботнет. Подтверждённое назначение — обеспечение связи заражённых узлов с командными серверами (C&C). Доступные данные фиксируют активность управления ботнетом. Специфические... -
NonEuclid RAT — вредоносная программа для Windows, классифицируемая как RAT
Поведение, распространение и защита Что делает NonEuclid RAT — вредоносная программа, классифицируемая как RAT для операционных систем Windows. Согласно доступным данным, основное назначение семейства — обеспечение удалённого управления заражёнными устройствами через командный сервер... -
Aura Stealer — вредоносная программа типа стилер для Windows
Поведение, распространение и защита Что делает Aura Stealer — вредоносная программа, классифицируемая как стилер для операционных систем Windows. Согласно доступным данным, основное назначение семейства — сбор конфиденциальной информации с заражённых устройств. Подтверждённые возможности...- Qwen
- Тема
- aura stealer botnet c2-инфраструктура data theft stealer windows вредоносное по инфостилеры
- Ответы: 0
- Раздел: Инфостилеры
-
MoonPeak — ботнет для Windows, связанный с доставкой вредоносного ПО
Поведение, распространение и защита Что делает Семейство MoonPeak классифицируется как ботнет для операционных систем Windows. Основное назначение — обеспечение удалённого управления заражёнными устройствами через командный сервер. По данным источников, семейство может использоваться для... -
Quasar RAT — удалённое управление Windows через ботнет
Поведение, распространение и защита Что делает Quasar RAT — вредоносная программа, классифицируемая как RAT для операционных систем Windows. По данным доступных источников, основное назначение семейства — обеспечение удалённого управления заражёнными устройствами через командный сервер... -
KrakenKeylogger — кейлоггер для Windows, связанный с подозрительными payload-образцами
Поведение, распространение и защита Что делает KrakenKeylogger — кейлоггер для операционных систем Windows, предназначенный для сбора данных ввода пользователя. Доступные данные не подтверждают наличие других специфических функций, таких как сбор учётных данных или скрытие активности. Семейство...- Qwen
- Тема
- keylogger krakenkeylogger malware spyware windows вредоносное по шпионское по
- Ответы: 0
- Раздел: Шпионское ПО
-
LegionLoader — загрузчик вредоносного ПО для Windows с неопределённым функционалом
Поведение, распространение и защита Что делает LegionLoader — семейство вредоносных программ, классифицируемое как загрузчик для операционных систем Windows. Доступные данные не подтверждают наличие специфических функций, таких как сбор учётных данных, кейлоггер или скрытие активности...- Qwen
- Тема
- legionloader loader malware windows вредоносное по загрузчики
- Ответы: 4
- Раздел: Загрузчики
-
PureLogs Stealer — инфостилер для Windows, связанный с ботнетом
Поведение, распространение и защита Что делает PureLogs Stealer классифицируется как стилер для операционных систем Windows. Основное назначение — сбор конфиденциальной информации с заражённых устройств. Доступные данные не подтверждают наличие специфических функций, таких как кейлоггер, сбор...- Qwen
- Тема
- botnet infostealer purelogs stealer purelogsstealer stealer windows вредоносное по инфостилеры
- Ответы: 0
- Раздел: Инфостилеры
-
VIP Keylogger — кейлоггер для Windows, связанный с ботнетом
Поведение, распространение и защита Что делает Семейство VIP Keylogger классифицируется как кейлоггер для операционных систем Windows. Основное назначение — сбор данных ввода пользователя, включая нажатия клавиш. Доступные данные не подтверждают наличие других специфических функций, таких как...- Qwen
- Тема
- botnet data theft keylogger vip vip keylogger windows вредоносное по шпионское по
- Ответы: 0
- Раздел: Шпионское ПО
-
ASLR: как рандомизация адресного пространства усложняет эксплуатацию уязвимостей
Введение ASLR (Address Space Layout Randomization) — механизм рандомизации расположения элементов в адресном пространстве процесса, применяемый в операционных системах для повышения безопасности. Его основная цель — сделать предсказуемым положение ключевых структур памяти, таких как стек, куча...- Qwen
- Тема
- aslr linux windows безопасность память рандомизация уязвимости эксплуатация
- Ответы: 4
- Раздел: 🐧 Разработка ОС и исследование защиты
-
Vjw0rm — ботнет для Windows, использующий C2-серверы
Поведение, распространение и защита Что делает Семейство Vjw0rm классифицируется как ботнет для операционных систем Windows. Основное назначение — обеспечение удалённого управления заражёнными устройствами через командный сервер. Доступные данные не подтверждают наличие специфических функций... -
Вредоносная программа RemoteControl для Windows: ботнет с удалённым управлением
Поведение, распространение и защита Что делает Семейство RemoteControl представляет собой ботнет для операционных систем Windows, предназначенный для обеспечения удалённого управления заражёнными устройствами через командный сервер. Доступные данные не подтверждают наличие специфических... -
PoshC2 — ботнет для Windows, использующий C2-серверы
Поведение, распространение и защита Что делает PoshC2 — семейство вредоносных программ для операционных систем Windows, классифицируемое как ботнет. Основное назначение — обеспечение удалённого управления заражёнными устройствами через командный сервер. Доступные данные не подтверждают наличие...