EITest-tools-scripts-IOCs

入侵指标 IOCs 与EITest活动相关的入侵指标（IOCs）每30分钟更新一次。 EITest DGA算法使用的域名 stat-dns.com已被接管。因此，EITest活动似乎自2018-03-15起已停止。 backend-decipher.py 解码从受感染网站通过EITest脚本传输到EITest C2的数据。 infolDecrypter.py 解码由受害者传输到help.php和download.php的数据。 injPayloadDecrypter.py 解码从EITest C2传输到受感染网站的数据（将要注入到网页中的内容）。...

New Iteration of TDSS/TDL-4 Botnet Uses Domain Fluxing to Avoid Detection

A new version of the TDSS/TDL-4 botnet is rapidly growing, primarily because it’s having great success using an evasion technique known as a domain generation algorithm DGA to avoid detection, researchers at Damballa Security revealed today. The algorithm helps the latest version of the botnet...