XWorm RAT
کارت امتیازی تهدید
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards گزارش‌های ارزیابی برای تهدیدات مختلف بدافزار هستند که توسط تیم تحقیقاتی ما جمع‌آوری و تجزیه و تحلیل شده‌اند. EnigmaSoft Threat Scorecards با استفاده از چندین معیار از جمله عوامل خطر واقعی و بالقوه، روندها، فراوانی، شیوع و تداوم، تهدیدها را ارزیابی و رتبه بندی می کند. کارت‌های امتیازی تهدید EnigmaSoft به طور منظم بر اساس داده‌های تحقیقاتی و معیارهای ما به‌روزرسانی می‌شوند و برای طیف گسترده‌ای از کاربران رایانه، از کاربران نهایی که به دنبال راه‌حل‌هایی برای حذف بدافزار از سیستم‌های خود هستند تا کارشناسان امنیتی که تهدیدها را تجزیه و تحلیل می‌کنند، مفید هستند.
کارت امتیازی EnigmaSoft Threat اطلاعات مفید مختلفی را نمایش می دهد، از جمله:
رتبه محبوبیت: رتبه‌بندی یک تهدید خاص در پایگاه داده تهدید EnigmaSoft.
سطح شدت: سطح شدت تعیین شده یک شی که به صورت عددی نشان داده می شود، بر اساس فرآیند مدل سازی ریسک و تحقیقات ما، همانطور که در معیارهای ارزیابی تهدید توضیح داده شده است.
رایانه های آلوده: تعداد موارد تأیید شده و مشکوک یک تهدید خاص که بر روی رایانه های آلوده شناسایی شده است که توسط SpyHunter گزارش شده است.
همچنین به معیارهای ارزیابی تهدید مراجعه کنید.
| رتبه محبوبیت: | 6,045 |
| میزان خطر: | 80 % (بالا) |
| کامپیوترهای آلوده: | 419 |
| اولین بار دیده شد: | April 24, 2023 |
| آخرین حضور: | November 6, 2026 |
| سیستم عامل (های) تحت تأثیر: | Windows |
بدافزار XWorm به عنوان یک تهدید از دسته تروجان دسترسی از راه دور (RAT) شناسایی شده است. موش‌های صحرایی مخصوصاً برای امکان دسترسی و کنترل غیرمجاز رایانه قربانی توسط مجرمان سایبری طراحی شده‌اند. با استفاده از RATها، مهاجمان می‌توانند از راه دور فعالیت‌های کاربر را نظارت و مشاهده کنند، داده‌های حساس را به سرقت ببرند، و بسته به اهداف خاص خود، طیف گسترده‌ای از عملیات مخرب را بر روی سیستم در معرض خطر اجرا کنند. به گفته محققان، XWorm RAT با قیمت 400 دلار توسط توسعه دهندگان برای فروش عرضه شده است.
فهرست مطالب
XWorm RAT می تواند طیف گسترده ای از اطلاعات حساس را سرقت کند
XWorm RAT دارای مجموعه گسترده ای از قابلیت ها است که آن را به یک تهدید بسیار پیچیده و خطرناک در دست مجرمان سایبری تبدیل می کند. یکی از قابلیت های اصلی آن، امکان سرقت اطلاعات ارزشمند سیستم از رایانه قربانی به صورت مخفیانه است. RAT می تواند داده های حساس را از مرورگرهای محبوب بدزدد. XWorm می‌تواند رمزهای عبور، کوکی‌ها، جزئیات کارت اعتباری، نشانک‌ها، بارگیری‌ها، کلمات کلیدی و سابقه مرور را از مرورگرهای Chromium استخراج کند. به طور مشابه، می‌تواند رمزهای عبور، کوکی‌ها، نشانک‌ها و تاریخچه را از مرورگرهای فایرفاکس به سرقت ببرد و امنیت فعالیت‌های آنلاین قربانی را تا حد زیادی به خطر بیندازد.
علاوه بر این، قابلیت های XWorm شامل هدف قرار دادن انواع برنامه ها و خدمات است. می‌تواند داده‌های جلسه تلگرام، توکن‌های Discord، رمزهای عبور WiFi، Metamask و داده‌های FileZilla را به سرقت ببرد. علاوه بر این، XWorm می‌تواند به ویرایشگر رجیستری دسترسی داشته باشد، ضربه‌های کلید را ثبت کند، باج‌افزار را برای رمزگذاری فایل‌ها و درخواست باج، و دستکاری داده‌ها، خدمات و فرآیندهای کلیپ‌بورد اجرا کند.
فراتر از سرقت اطلاعات، XWorm توانایی اجرای فایل‌ها را دارد که به مهاجمان قدرت اجرای برنامه‌های مخرب و بارهای مختلف را بر روی سیستم در معرض خطر می‌دهد. علاوه بر این، تروجان می‌تواند دسترسی غیرمجاز به وب‌کم و میکروفون قربانی داشته باشد، که تهاجم قابل توجهی به حریم خصوصی ایجاد می‌کند و به مهاجمان اجازه می‌دهد تا بر فعالیت‌های قربانی نظارت کنند. دامنه دسترسی XWorm حتی بیشتر می‌شود زیرا می‌تواند URLها را باز کند، دستورات پوسته را اجرا کند و فایل‌ها را مدیریت کند و عملاً به مهاجمان کنترل کامل بر رایانه قربانی را می‌دهد.
مهاجمان حتی می توانند از XWorm برای فعال یا غیرفعال کردن اجزا و ویژگی های مهم سیستم مانند کنترل حساب کاربری (UAC)، ویرایشگر رجیستری، مدیر وظیفه، فایروال و به روز رسانی سیستم استفاده کنند. توانایی فراخوانی صفحه آبی مرگ (BSoD) لایه دیگری از اختلال و آسیب احتمالی به سیستم قربانی اضافه می کند.
XWorm RAT می‌تواند برای ارسال بارهای باج‌افزار بر روی دستگاه‌های خراب استفاده شود
یکی از قابلیت های مهم XWorm توانایی آن در انجام حملات باج افزار است. باج‌افزار نرم‌افزاری تهدیدکننده است که فایل‌ها را رمزگذاری می‌کند و بدون کلید رمزگشایی خاص، غیرقابل دسترسی است. متعاقباً، اپراتورهای XWorm می‌توانند در ازای ارائه نرم‌افزار رمزگشایی لازم برای دسترسی مجدد به فایل‌های رمزگذاری‌شده، از قربانی درخواست پرداخت کنند.
علاوه بر این، XWorm مشاهده شده است که توسط مجرمان سایبری برای ربودن کلیپ بورد استفاده می شود. این تکنیک شامل نظارت بر بدافزار و رهگیری داده‌های کپی‌شده در کلیپ‌بورد قربانی، با تمرکز ویژه بر جایگزینی آدرس‌های کیف پول ارزهای دیجیتال است. به عنوان مثال، اگر قربانی یک آدرس کیف پول بیت کوین، اتریوم یا سایر ارزهای دیجیتال را کپی کند، XWorm داده ها را شناسایی کرده و آن را با آدرس کیف پول متعلق به مجرمان سایبری جایگزین می کند. در نتیجه، قربانیان ناخواسته وجوه خود را به جای آدرس گیرنده مورد نظر به کیف پول هکرها ارسال می کنند.
طیف گسترده ای از قابلیت های مخرب مشاهده شده در XWorm RAT همچنین شامل یک عملکرد keylogging است. Keylogging شامل فرآیند مضر ضبط و ضبط مخفیانه تمام ورودی های صفحه کلید است که توسط کاربر در یک سیستم آلوده ایجاد می شود. این بدان معناست که رمز عبور، اعتبارنامه ورود، پیام های حساس و سایر اطلاعات شخصی به طور مخفیانه ضبط شده و به سرور فرماندهی و کنترل مهاجم منتقل می شود.
گزارش تجزیه و تحلیل
اطلاعات کلی
| نام خانوادگی: | Keylogger.XWormRAT |
|---|---|
| وضعیت امضا: | No Signature |
نمونه‌های شناخته‌شده
نمونه‌های شناخته‌شده
این بخش نمونه‌های فایل دیگری را که گمان میرود با این خانواده مرتبط باشند، فهرست می‌کند.|
MD5:
8393544e67726805f0c88ccda151372c
SHA1:
2e161a4086a183403597d0a6b0ae9ea0c9d19037
SHA256:
36D605F10AE3233010B4BE32CF6B75501B3D332C95CF56E54001FD8C7A8389CE
حجم فایل:
2.97 MB ، 2971648 بایت
|
|
MD5:
6c081bbee7b8c0dede2869a2d239d3c3
SHA1:
53c9351e354d5466b49786b2b6afafee30d822ee
SHA256:
9114C4BDC17A52B091638AE86A2D788EDA113CDC94925B3343A483F2EFC396BD
حجم فایل:
11.78 KB ، 11776 بایت
|
|
MD5:
0ae34e0fa21b649ebfc90052b713682a
SHA1:
ce89172965fe3205dc28014db093c5c19a3e1236
SHA256:
2A0EA0B7D49FF3D309AB51EC94B06C7370EFC5D7AA5200F05D130F27EEC9762E
حجم فایل:
55.30 KB ، 55296 بایت
|
|
MD5:
5d7149ceedf9f6ae4fbe58771daeec84
SHA1:
4ed9ef1ed31a9dda24b488f10a0799003a1ab0fe
SHA256:
7334C22939E917D6D9E4B3F849F07F7FA6D34D9787692B3DCA06145B3D7EBF4B
حجم فایل:
44.54 KB ، 44544 بایت
|
|
MD5:
e27820ce232dfe90f0e7eda36614d2d1
SHA1:
46523ea3b60c6987d20b0751296b7d3de874e6d7
SHA256:
1FC75F0B36B7DF183678BE72F3B225ACC04A5B450D67D2E1AF42DEE53A243805
حجم فایل:
2.07 MB ، 2074112 بایت
|
Show 18 more
|
MD5:
4489cbaa5dc8e45ad3293280175bda02
SHA1:
6a2f992055737bd58e936c01c86ed965034dce57
SHA256:
D95B28A388740E01832E83FCCFB6EB8B07188C36FFDCC5D73FA9D00754946459
حجم فایل:
265.73 KB ، 265728 بایت
|
|
MD5:
65d0a7755d74384f5055dd3b6af0cc4d
SHA1:
4c5fc802b2fd21968cd23e8ccf670f047b2d886e
SHA256:
6CCF676F2A8A079838085894C8039408F5E463663AD880A64EEB933A7C927449
حجم فایل:
11.78 KB ، 11776 بایت
|
|
MD5:
60631806cffc9ef3b048d4d52b06fdb5
SHA1:
ab2f4dddb861207328134ed450c90def1b15f638
SHA256:
0957B6708D693848F3C9D4544DE95E044BE691670E83B199157CA87A398BEC49
حجم فایل:
40.96 KB ، 40960 بایت
|
|
MD5:
7800b8cc29632ba356e56836453e84fa
SHA1:
6b6daa1115657576393bb302ad0abd590f9d7549
SHA256:
51AA320823FE8A588EF618EECE24DC71F7DAE3B4B8A88E5E6C69F2BEA09CAD88
حجم فایل:
2.91 MB ، 2908304 بایت
|
|
MD5:
8517680e669d6b3d634a7592f0af9ff4
SHA1:
b5440419d839306a35cadb26e4f1ea6e243da7f9
SHA256:
BF5AF9EABEFC1DD3B0BB139A53A41D3AF91B9360B889B214B0AB6726F17715BE
حجم فایل:
60.42 KB ، 60416 بایت
|
|
MD5:
6352569fc1f1e4763650ec5b7b3371ff
SHA1:
7fef3755e9f9293c1c879cb2408ac8877cda7ebd
SHA256:
9FE455BB5A6A8AD1A3D242A1B42AECA53AAEF42EB76D25C2B89EC386AA2F58B6
حجم فایل:
1.44 MB ، 1436545 بایت
|
|
MD5:
1aed592e6a6f6747104f8f2dfdc48100
SHA1:
e80d90230e3bfa7c1ed032677e5ac137830723d6
SHA256:
F51099D99ECFA83E2A68D4C68A6E661262E31A77E79FF0C5FD94A34274854811
حجم فایل:
1.24 MB ، 1244672 بایت
|
|
MD5:
bdabe0c54c8dde931a5e08785b3d258f
SHA1:
004fe676d3fe98633c5cc4a12668a554a4f316b0
SHA256:
164C40A7FFCA142D79063ADE7BA99D095C52864B08ED645EC34C7A94D1C533CB
حجم فایل:
2.07 MB ، 2067456 بایت
|
|
MD5:
b1a07aae097a8481ee3c61392ac8bce1
SHA1:
f3361d200b7469bcd5082e3f0c71c51a6fb44273
SHA256:
9A96C4B45886B226F9AD3D28CADBE6599FE34121629FCE3B5EE686130D21F3F0
حجم فایل:
2.71 MB ، 2706944 بایت
|
|
MD5:
09fc5f8cc8c466649bc5c88e4f204d05
SHA1:
745a6634ca8c388474200d4fda85499ea39f5b7c
SHA256:
FBAD81087F35385A796EF26797795577D592DA66CAB5289B8B2C4537EA31A96A
حجم فایل:
36.35 KB ، 36352 بایت
|
|
MD5:
346bbb4260171d4488640eaa17a42d69
SHA1:
165553fcb9f8c39dd9308f0c84928443f006610a
SHA256:
239D0B10CE29C48B45F0442F567ADDE9E8CFA24A9C60D35ABC58CE769105420B
حجم فایل:
2.76 MB ، 2755072 بایت
|
|
MD5:
16fa945e7f8916993e14899fc15bc570
SHA1:
8d0e181866a6e46e60de1c525bcb6cf37606fc90
SHA256:
E0C76CA4188CF9E26F2A78DB82E04098FD8E309204F0246884686C4FDF5A9758
حجم فایل:
1.44 MB ، 1441072 بایت
|
|
MD5:
db3012484135ac6e57c403cd5a313628
SHA1:
bf9b59bc375f0ede4b455a4d6e9936cdeedca7e1
SHA256:
D27F7276688B977FB87710FB293C4D2BFE3C85BA2AF93E8C33AFF4A446D0F0A0
حجم فایل:
2.83 MB ، 2826240 بایت
|
|
MD5:
335eecbd15076a753aef8e5351d6456d
SHA1:
be9f1b5e7deb420be48fc1662e875a45f758e4d5
SHA256:
906940D50970404C0C8501F42BFAF4D234347D762384DAA7BEEE64CB30C17470
حجم فایل:
2.79 MB ، 2792960 بایت
|
|
MD5:
92289f257bee2b88608966ef3766a56b
SHA1:
fade887fc0a449b08f90febd81e40efa3e464f67
SHA256:
9C84EDED2EDCAFD65980A9C5A73E6625B38DE080FF1DEF9132B45F7C5E36ADDA
حجم فایل:
264.70 KB ، 264704 بایت
|
|
MD5:
eb8058e2448712e4d0cd7ac1f774d509
SHA1:
51e551aa4c96c274eb9dae243c9b2feb9899b7dd
SHA256:
A3A2AA37E41F49151530ECDBF8F6F2109D3E4ECB2990FA721AB98265C0A36594
حجم فایل:
67.07 KB ، 67072 بایت
|
|
MD5:
2bc7095ba09bb4dd46fe5753971e72da
SHA1:
b9823c2097ee09cdca5f697a022f5d2d4f832cff
SHA256:
5F6F5B277CDE1856FAEBE415C063E92E147F6B11BCC2D3FE2C5BDB0A8D265A3D
حجم فایل:
68.10 KB ، 68096 بایت
|
|
MD5:
9e389b1bb9cd763e730a537fc4090a36
SHA1:
1a7fbc57518eeb2178b0697aeb000b5fdffa0a97
SHA256:
25998396458DB2E83F4DE8B590202E05E5D4CEA382CE0DF5DF8FF1142AE356D3
حجم فایل:
40.96 KB ، 40960 بایت
|
ویژگی‌های فایل‌های اجرایی قابل حمل ویندوز
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has exports table
- File has TLS information
- File is .NET application
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
Show 6 more
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
آیکون‌های فایل
آیکون‌های فایل
این بخش منابع آیکون موجود در نمونه‌های خانوادگی را نمایش می‌دهد. بدافزارها اغلب آیکونهایی را که معمولاً با نرمافزارهای قانونی مرتبط هستند، کپی می‌کنند تا کاربران را گمراه کنند و باور کنند که بدافزار ایمن است.
اطلاعات نسخه ویندوز PE
اطلاعات نسخه ویندوز PE
این بخش مقادیر و ویژگیهایی را که در ساختار داده اطلاعات نسخه فایل ویندوز برای نمونه‌های این خانواده تنظیم شده‌اند، نمایش می‌دهد. برای گمراه کردن کاربران، عاملان بدافزار اغلب اطلاعات نسخه جعلی را که از نرم‌افزار قانونی تقلید می‌کنند، اضافه می‌کنند.| نام | ارزش |
|---|---|
| Assembly Version |
|
| Comments |
|
| Company Name |
|
| File Description |
Show 2 more
|
| File Version |
|
| Internal Name |
Show 11 more
|
| Legal Copyright |
|
| Legal Trademarks | Trademarks (R) 2017 Captain Sim |
| Original Filename |
Show 11 more
|
| Product Name |
Show 4 more
|
| Product Version |
|
امضاهای دیجیتال
امضاهای دیجیتال
این بخش امضاهای دیجیتالی را که به نمونههایی از این خانواده پیوست شده‌اند، فهرست می‌کند. هنگام تجزیه و تحلیل و تأیید امضاهای دیجیتالی، مهم است که تأیید شود مرجع اصلی امضا، یک نهاد شناخته شده و قابل اعتماد است و وضعیت امضا خوب است. بدافزارها اغلب با امضاهای دیجیتالی غیرقابل اعتماد "خودامضا" امضا می‌شوند (که می‌توانند به راحتی توسط یک نویسنده بدافزار و بدون تأیید ایجاد شوند). بدافزارها همچنین ممکن است توسط امضاهای قانونی که وضعیت نامعتبر دارند و توسط امضاهایی از مراجع اصلی مشکوک با نامهای "امضاکننده" جعلی یا گمراه کننده امضا شوند.| امضاکننده | ریشه | وضعیت |
|---|---|---|
| UnlockClient.co | UnlockClient.co | Self Signed |
ویژگی‌های فایل
- .NET
- 00 section
- 2+ executable sections
- dll
- HighEntropy
- Installer Version
- NewLateBinding
- ntdll
- RijndaelManaged
- Run
Show 1 more
- x86
اطلاعات بلوک
اطلاعات بلوک
در طول تجزیه و تحلیل، EnigmaSoft نمونه‌های فایل را برای طبقهبندی و مقایسه با سایر نمونهها به بلوک‌های منطقی تقسیم می‌کند. بلوک‌ها می‌توانند برای تولید قوانین تشخیص بدافزار و گروهبندی نمونه‌های فایل در خانوادهها بر اساس کد منبع مشترک، عملکرد و سایر ویژگی‌ها و مشخصات متمایز استفاده شوند. این بخش خلاصهای از داده‌های این بلوک و همچنین طبقهبندی آن توسط EnigmaSoft را فهرست می‌کند. در صورت وجود، نمایش بصری داده‌های بلوک نیز نمایش داده می‌شود.| کل بلوک‌ها: | 92 |
|---|---|
| بلاک‌های بالقوه مخرب: | 0 |
| بلوک‌های لیست سفید: | 69 |
| بلوک‌های ناشناخته: | 23 |
نقشه بصری
? - بلوک ناشناخته
x - مسدودسازی بالقوه مخرب
خانواده‌های مشابه
خانواده‌های مشابه
این بخش، خانواده‌های دیگری را که بر اساس تحلیل EnigmaSoft شباهتهایی با این خانواده دارند، فهرست می‌کند. بسیاری از خانواده‌های بدافزار از همان ابزارهای بدافزاری ساخته شده‌اند و از تکنیکهای بستهبندی و رمزگذاری یکسانی استفاده می‌کنند، اما عملکرد منحصر به فردی را گسترش میدهند. خانواده‌های مشابه ممکن است کد منبع، ویژگی‌ها، آیکونها، زیرمولفهها، امضاهای دیجیتال آسیبپذیر و/یا نامعتبر و ویژگی‌های شبکه را نیز به اشتراک بگذارند. محققان از این شباهتها برای دستهبندی سریع و مؤثر نمونه‌های فایل و گسترش قوانین تشخیص بدافزار استفاده می‌کنند.- MSIL.BypassUAC.K
- MSIL.BypassUAC.LC
- MSIL.BypassUAC.LD
- MSIL.BypassUAC.P
- MSIL.Downloader.CAYD
Show 4 more
- MSIL.Krypt.UJB
- MSIL.Kryptik.AR
- MSIL.Kryptik.UJA
- MSIL.Rozena.GG
فایل‌ها اصلاح شدند
فایل‌ها اصلاح شدند
این بخش فایلهایی را که توسط نمونه‌های این خانواده ایجاد، اصلاح، منتقل و/یا حذف شده‌اند، فهرست می‌کند. فعالیت سیستم فایل می‌تواند بینش ارزشمندی در مورد نحوه عملکرد بدافزار در سیستم عامل ارائه دهد.| فایل | ویژگی‌ها |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\sirdur.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\roaming\chromeupdate.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\roaming\svchost.exe | Generic Write,Read Attributes |
| c:\users\user\ce89172965fe3205dc28014db093c5c19a3e1236_0000055296 | Generic Write,Read Attributes |
تغییرات رجیستری
تغییرات رجیستری
این بخش، کلیدها و مقادیر رجیستری را که توسط نمونه‌های این خانواده ایجاد، اصلاح و/یا حذف شده‌اند، فهرست می‌کند. فعالیت رجیستری ویندوز می‌تواند بینش ارزشمندی در مورد عملکرد بدافزار ارائه دهد. علاوه بر این، بدافزار اغلب مقادیر رجیستری را ایجاد می‌کند تا به خود اجازه دهد پس از آلودگی اولیه که سیستم را به خطر انداخته است، به طور خودکار شروع به کار کند و به طور نامحدود ادامه یابد.| کلید::مقدار | داده ها | نام API |
|---|---|---|
| HKLM\software\microsoft\tracing\rasapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
| HKLM\software\microsoft\tracing\rasmancs::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableconsoletracing | RegNtPreCreateKey |
Show 4 more
| HKLM\software\microsoft\tracing\rasmancs::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filedirectory | %windir%\tracing | RegNtPreCreateKey |
استفاده از API ویندوز
استفاده از API ویندوز
این بخش فهرستی از فراخوانیهای API ویندوز را که توسط نمونه‌های این خانواده استفاده می‌شوند، ارائه می‌دهد. تجزیه و تحلیل استفاده از API ویندوز ابزاری ارزشمند است که می‌تواند به شناسایی فعالیت‌های مخرب، مانند ثبت کلید، افزایش امتیاز امنیتی، رمزگذاری داده‌ها، استخراج داده‌ها، تداخل با نرم‌افزار آنتیویروس و دستکاری درخواست شبکه کمک کند.| دسته بندی | رابط برنامه‌نویسی کاربردی |
|---|---|
| Other Suspicious |
|
| User Data Access |
|
| Anti Debug |
|
| Syscall Use |
Show 90 more
8 مورد اضافی در بالا نمایش داده نمی‌شوند. |
| Encryption Used |
|
| Process Manipulation Evasion |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Winhttp |
|
| Network Info Queried |
|