Релиз нового нативного резидентного вируса, написанного на C, C++ и питоне (питон чисто для отправки логов с кейлоггера и скриншотов) с использованием winapi 32 👨💻
программа управляет буфером обмена, и умеет заменять скопированный вами текст, фильтрованный регулярными выражениями на свой.
все нажатия клавиш на компьютере обрабатываются и записываются в файл keylogs.txt, который далее отправляется в телеграм бота.
вирус 100% fud, и несет огромный и непоправимый вред для компьютера, поэтому я принял решение отправить его в лаборатории Евгения Касперского, чтобы проанализировав его, он был добавлен в антивирусную базу, а эвристики нахождения вредоносов были улучшены.
ответ лаборатории вы можете увидеть на скрине снизу.
детектирование включено здесь:
хочется отметить, что в семействе вирусов Trojan-Banker еще не было подсемейства Win64, но теперь появилось.
код вируса я представляю, как наблюдения в ходе исследовательской работы по изучению эвристик детектирования, а также winapi 32.
в проекте насчитывается около 10 000 строк, но тем нее менее вес исполняемого бинарника составляет порядка 100 килобайт.
Release of a new native resident virus written in C, C++ and python (python is purely for sending keylogger logs and screenshots) using winapi 32 👨💻
The program manages the clipboard and can replace the text you copied, filtered by regular expressions, with your own.
All keystrokes on the computer are processed and written to the keylogs.txt file, which is then sent to the telegram bot.
the virus is 100% fud, and causes huge and irreparable harm to the computer, so I decided to send it to the laboratories of Evgeny Kaspersky, so that after analyzing it, it will be added to the anti-virus database, and malware detection heuristics will be improved.
you can see the answer of the laboratory on the screen below.
detection enabled here:
I would like to note that the Trojan-Banker virus family did not yet have the Win64 subfamily, but now it has.I present the virus code as observations in the course of research work on the study of detection heuristics, as well as winapi 32. the project has about 10,000 lines, but nevertheless, the weight of the executable binary is about 100 kilobytes.