FunctionStomping

FunctionStomping 説明 これは、AVやEDRを回避するためのシェルコードインジェクションの新しい手法です。この手法はModule Stompingに触発され、いくつかの類似点があります。この日付（2022年1月23日）現在、hollows-hunterでも検出されません。 この手法の最大の利点は、モジュール全体やPEを上書きするのではなく、1つの関数だけを上書きするため、対象プロセスがターゲットモジュールの他の関数を引き続き使用できることです。...

Malicious code in bigtime (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d14cc45326877547d5297956e4c2b5719122bcef140db0d7959e1b4da94e58d7 The package presents itself as a time module wrapper, but its init.py invokes qwe900.init, which performs two exfiltration behaviors on import. First...

EUVD-2007-5515

Malware in sbrugna...

EUVD-2020-7668

Malware in sbrugna...