astaroth-deobfuscator

astaroth-deobfuscator Astaroth/Guildma インジェクタDLLの難読化を解除するためのIDA Pythonスクリプト 最近の Astaroth/Guildma キャンペーンのインジェクタDLLを分析しようとしたとき（SANS ISC のこの日記に感謝）、 本当に 迷惑な難読化の試みに出くわしました。 ある関数（下の画像では timewaster3000 と呼んでいます）がDLL全体で1,000回以上（!!!）呼び出されています。この関数は、ランダムな word...