JC3が教える! Gozi/DreamBot 判別法 / analysis_JC3_checksite

JC3が教える! Gozi/DreamBot 判別法 / analysis_JC3_checksite

8d3265a12fbbe91f75742b54647f659b?s=128

shutingrz

March 28, 2017
Tweet

Transcript

  1. +$͕ڭ͑Δʂ (P[J%SFBN#PU൑ผ๏ ͠Ύʔͱ !TIVUJOHS[

  2. ஫ҙ఺ w +$ͷํʹฉ͍ͨΘ͚Ͱ͸ͳ͍ͷͰɺਪଌͰ͢ w ຊ෺ͷ(P[J ผ໊6STOJG %SFBN#PUͰࢼͯ͠·ͤΜ w

  3. +$ͬͯԿɻɻɻ w ೔ຊαΠόʔ൜ࡑରࡦηϯλʔͱ͸ɺαΠόʔۭؒͷڴҖ ʹ࢈׭ֶ࿈ܞͰରॲ͢Δ͜ͱΛ໨తͱͯ͠೔ຊͰઃཱ͞Ε ͨඇӦརஂମͷ໊শͰ͋Δ
 
 αΠόʔۭؒͷ҆શͷͨΊʹ৭ʑ΍ͬͯΔͱ͜ΖΈ͍ͨ

  4. ͳͥ+$͕ڭ͑ͯ͘ΕΔͷʁ w ͦ͏͍͏νΣοΫαΠτ࡞͔ͬͨΒ

  5. ಈ͖

  6. νΣοΫͨ࣌͠ͷ௨৴ઌ IUUQTXXXKDPSKQJOGPEHDIFDLDIFDLIUNM
 IUUQTXXXKDPSKQJOGPEHDIFDLKRVFSZNJOKT
 IUUQTXXXKDPSKQJOGPEHDIFDLNBJOKT
 
 ͔͜͜ΒԼ͸ϦιʔεΆ͘ͳ͍಺༰ͩɾɾɾ
 
 IUUQTXXXKDPSKQJOGPEHDIFDLDIFDLDPN
 IUUQTEJSFDUKDPSKQDIFDLTNCDDPKQDIFDLJOEFYKTQIUNM
 IUUQTXXXKDPSKQJOGPEHDIFDLDIFDLNJ[VIPCBOLDPKQJOEFYIUNM


    IUUQTXXXKDPSKQJOGPEHDIFDL4ZTUFN$POUFOUT$*#.;4KT
 ҎԼུ ո͍͠
  7. NBJOKTͷத਎ WBS @YCE<aYaYBaYaYaYaYaYaYaY aYaYaYaYaYaYBaYGaYGaYaYaYaYaYaYaYFaYBaYaY aYFaYGaYaYFaYBaYaYGaYaYaYaYaYCaYFaYaYEaYaYaYFaYaYGaYFaYBaYaYGaYaYaYaYaYCa YGaYaYFaYaYaYaYFaYBaYaYaYFaYaYaYEaYD aYFaYGaYaYaYaYaYCaYFaYEaYaYBaYaYaYGaY aYaYFaYCaYFaYaYGaYFaYBaYaYGaYaYFaYaYaYaYFaYaYaYEaYD aYFaYGaYaYaYaYaYaYEaY aYGaYFaYaYaYFaYaYaYGaYaYaYaYEaYBaYaYaYaYFaYBaY

    aYFaYGaYaYGaYBaYaYGaYCaYaYa YGaYaYGaYEaYEaYGaYFaYFaYBaY aYaYaYaYaYaYBaYGaYGaYaYaYaYaYaYaYFaYBaYaYaYFaY GaYaYFaYBaYaYGaYaYaYaYaYCaYFaYaYEaYaYaYFaYaYGaYFaYBaYaYGaYaYaYaYaYDaYaYa YGaYaYGaYEaYFaYaYEaYaYaYFaYaYaYaYaYaYaYaYaYaYaYaYaYaYaYaYDaYaY aYa YaYaY aYFaYGaYFaYGaYaYaYFaYaYaYaYaYaYaYFaYaYaYEaYD aYFaYGaYaYFaYaYaYaYa YaYaYFaYaYaYEaYDaYG aYaYaYaYDaY aYaYaYaYaYaYFaYaYaYaYaYFaYaYaYaYGaYF aYaYaY aYCaYEaYFaYaYGaYFaYaYaYaYaYaYaYGaYaYaYaYaYaYaYaYaYFaYaYaYaY aYaYaYaYaYaY aYaYGaYFaYaYGaYDaY aYDaYGaY aYaYaYaYF aYaYaYaYaY aYaYFaY aYG aYaYaYaYGaY aYaYaYaYaYaYaYaYGaYF aYaYaYaYaY aYaYaYaY aYaYGaYaY aYDaYaYFaYaYaY aYaYaYaY aYaYaYaYaY> GVODUJPO @YBCB @YGB \WBS @YBCGVODUJPO @YBC \XIJMF @YBC \@YBCB<aYaYaYaY> @YBCB<aYaYaYaYaY> ^^@YBC @YGB ^ @YCE YFB WBS@YECGVODUJPO @YF @Y \@YF@YFYWBS @Y@YCE<@YF>SFUVSO@Y^WBS@YCGVODUJPO \WBS@YF<>SFUVSO GVODUJPO @YG @YC \WBS@YG@YF GVODUJPO \JG @YC \WBS@YFFB@YC<@YEC Y > @YG BSHVNFOUT @YCOVMMSFUVSO@YFFB^^GVODUJPO \^@YF<>SFUVSO@YG^^ WBS @YGD@YC UIJT GVODUJPO \WBS@YC'VODUJPO @YEC Y @YEC Y aYaYC WBS@YFGVODUJPO \^WBS@YDC@YC JG @YDC<aYaYGaYFaYaYGaYDaY> \@YDC<@YEC Y >GVODUJPO @YG \WBS @YGGB\^@YGGB<@YEC Y >@YG@YGGB<@YEC Y >@YG@YGGB<@YEC Y >@YG@YG GB<@YEC Y >@YG@YGGB<@YEC Y >@YG@YGGB<@YEC Y >@YG@YGGB<@YEC YB >@YGSFUVSO@YGGB^ @YF ^FMTF\@YDC<@YEC Y ><@YEC Y >@YF@YDC<@YEC Y > <@YEC Y >@YF@YDC<@YEC Y ><@YEC Y >@YF@YDC<@YEC Y > <@YEC Y >@YF@YDC<@YEC Y ><@YEC Y >@YF@YDC<@YEC Y > <@YEC Y >@YF@YDC<@YEC Y ><@YEC YB >@YF^^ @YGD GVODUJPODIFDL @Y
  8. ೉ಡԽղআޙ

  9. ௨৴ൃੜઌ 
 IUUQTXXXKDPSKQJOGPEHDIFDLDIFDLDPN
 ˠʁ 
 IUUQTEJSFDUKDPSKQDIFDLTNCDDPKQDIFDLJOEFYKTQIUNM
 ˠࡾҪॅ༑ۜߦ 4.#$μΠϨΫτ  


    IUUQTXXXKDPSKQJOGPEHDIFDLDIFDLNJ[VIPCBOLDPKQ JOEFYIUNM
 ˠΈͣ΄ۜߦ ۜߦτοϓϖʔδ 
  10. ௨৴ൃੜઌ 
 IUUQTXXXKDPSKQJOGPEHDIFDL4ZTUFN$POUFOUT$*#.;4KT
 ˠ$*.#όϯΫ ϚϨʔγΞͷۜߦ ʁ
 
 IUUQTXXXKDPSKQJOGPEHDIFDL#KT,#"@$PNNPOKT
 ˠʁ
 


    IUUQTEJSFDUKDPSKQDIFDLKQCBOLKBQBOQPTUKQUQXFCQDBTEGEP 3FEJSFDU5PLFO
 ˠΏ͏ͪΐۜߦ
 
 IUUQTEJSFDUKDPSKQDIFDLTNCDDPKQTFSWMFU DPNTNCD4613FEJSFDU4FSWMFU
 ˠࡾҪॅ༑৴ୗۜߦʁ
 

  11. ײછ͔ͨ͠ͷ൑ఆ w ֤ૹ৴ઌ63-ͷϋογϡʹ͸ɺ૝ఆ͢ΔԠ౴αΠζؚ͕· Ε͍ͯΔ
 \VDIFDLNJ[VIPCBOLDPKQJOEFYIUNM 
 `T`Y^͜ͷ63-ͷԠ౴αΠζ͸CZUF w ֤ૹ৴ઌ63-ʹΞΫηεͯ͠Έͯɺ࣮ࡍͷԠ౴αΠζ͕૝ ఆ͢ΔԠ౴αΠζΛ্ճͬͨ৔߹ɺײછ͍ͯ͠Δͱ൑அ


    ˠ+$͸ɺײછͨ͠ࡍͷॻ͖׵͑ΒΕͨ63-ͷԠ౴͸
 ૝ఆ͞ΕͨԠ౴αΠζΑΓେ͖͘ͳΔͱߟ͍͑ͯΔ w
  12. ٙ໰఺ w  ͷ஋ͬͯ࢖Θͳ͍ͷʁ w  ͷ஋ͬͯԿΛ͍ࣔͯ͠Δͷʁ w ͳΜͰ೉ಡԽͯ͠Δͷʁ

  13. ͦͷଞ 4PQIPTͷ7BXUSBL /FWFSRVFTU ͷղੳϨϙʔτʹ༗༻ͳ৘ใ͋Γ
 IUUQTXXXTPQIPTDPNFOVTNFEJBMJCSBSZ1%'TUFDIOJDBMQBQFSTTPQIPT WBXUSBLWTBIJOXZLFQEG MBFO ୭ͩ͜Ε࢖ͬͨ΍ͭ