Schlagwort: Honeypots
Den Blog nach Themen durchstöbern.
7 Beiträge · Alle Schlagwörter
-
Da kommt Freude auf
Ein Mail erreichte mich von der Nepenthes Mailingliste, welches einen neuen Patch brachte. Dieser behob einen Bug beim Handling zweier Viren und behob ein Problem welches ich beim Compile der neuen Version hatte. Das...
-
Analyse eines Samples
Ein altes Sample lag schon seit Wochen in meinem Homedirectory, da ich es einmal analysieren wollte - der Hash F0B0224B75E899440C15EE05B59B6013. Obgleich es Virenscanner als Backdoor.Win32.Dumador.at erkennen gehe ich...
-
459 neue Samples
'Seid ihr noch ganz dicht?!?' - so entfuhr es mir beim heutigen Abholen der Samples als ich sie auf mein System transferierte und ihre Anzahl und Art zu ermitteln begann. So viel neues Material hatte ich nicht im Geri...
-
Nepenthes - Subversion statt Release
Da Botnet-Kiddies immer wieder neue Dinge ausprobieren habe ich mich entschieden meine Nepenthes Drohnen auf den aktuellen SVN Stand upzudaten. Durch die neuen Shellcode-Handler erhoffe ich mir eine bessere Fangquote...
-
mwcollect Alliance Batch-Submission
Botnets, Zombie-PCs,... wie oft haben wir diese Schlagworte im Netz schon auf Nachrichtenseiten gelesen? Ich weiss es nicht mehr. Alle reden drüber, und niemand setzt sich hin und tut etwas dagegen... niemand? - Wir s...
-
Gold.
Heute scheint es beim Absammeln der Honeypots extrem wenig zu geben. Es mag ein gutes Zeichen sein, oder auch ein Hinweis darauf, dass alle meine Honeypots entdeckt wurden. Doch wozu hat man ein Team? Die Virensammlun...
-
Volle Honeypots
Mit gemischten Gefühlen hole ich heute den grossen Fang der Honeypots ab. Einerseits freut es mich, dass wir einen so guten Fang gemacht haben, den wir den Antivirus-Labs zur Verfügung stellen können. Andererseits zei...