plugxdecoder

plugxdecoder Базовый Python-скрипт, который декодирует трафик PlugX и зашифрованные/сжатые артефакты. Принимаются pull request'ы от желающих внести вклад. В настоящее время требует: CTypes with ntdll, dpkt http://code.google.com/p/dpkt Протестировано с Python 2.7 в Windows. Долгосрочная цель —...