XWorm RAT
Karta e rezultateve të kërcënimit
EnigmaSoft Threat Scorecard
Kartat e rezultateve të kërcënimit EnigmaSoft janë raporte vlerësimi për kërcënime të ndryshme malware, të cilat janë mbledhur dhe analizuar nga ekipi ynë i kërkimit. Kartat e rezultateve të EnigmaSoft Threat vlerësojnë dhe renditin kërcënimet duke përdorur disa metrika, duke përfshirë faktorët e rrezikut të botës reale dhe të mundshme, tendencat, shpeshtësinë, prevalencën dhe qëndrueshmërinë. Kartat e rezultateve të EnigmaSoft Threat përditësohen rregullisht bazuar në të dhënat dhe metrikat tona të kërkimit dhe janë të dobishme për një gamë të gjerë përdoruesish kompjuterësh, nga përdoruesit fundorë që kërkojnë zgjidhje për të hequr malware nga sistemet e tyre deri tek ekspertët e sigurisë që analizojnë kërcënimet.
Kartat e rezultateve të EnigmaSoft Threat shfaqin një sërë informacionesh të dobishme, duke përfshirë:
Renditja e Popullaritetit: Renditja e një kërcënimi të caktuar në Bazën e të Dhënave të Kërcënimeve të EnigmaSoft.
Niveli i ashpërsisë: Niveli i përcaktuar i ashpërsisë së një objekti, i përfaqësuar numerikisht, bazuar në procesin dhe kërkimin tonë të modelimit të rrezikut, siç shpjegohet në Kriteret tona të Vlerësimit të Kërcënimit .
Kompjuterët e infektuar: Numri i rasteve të konfirmuara dhe të dyshuara të një kërcënimi të veçantë të zbuluar në kompjuterët e infektuar siç raportohet nga SpyHunter.
Shihni gjithashtu Kriteret e Vlerësimit të Kërcënimit .
| Renditja e popullaritetit: | 6,045 |
| Niveli i Kërcënimit: | 80 % (Lartë) |
| Kompjuterët e infektuar: | 419 |
| Parë për herë të parë: | April 24, 2023 |
| Parë për herë të fundit: | November 6, 2026 |
| OS/OS të prekura: | Windows |
Malware XWorm identifikohet si një kërcënim nga kategoria Remote Access Trojan (RAT). RAT-të janë krijuar posaçërisht për të mundësuar akses dhe kontroll të paautorizuar të kompjuterit të viktimës nga kriminelët kibernetikë. Me përdorimin e RAT-ve, sulmuesit mund të monitorojnë dhe vëzhgojnë në distancë aktivitetet e përdoruesve, të vjedhin të dhëna të ndjeshme dhe të ekzekutojnë një gamë të gjerë operacionesh me qëllim të keq në sistemin e komprometuar, në varësi të qëllimeve të tyre specifike. Sipas studiuesve, XWorm RAT ofrohet për shitje nga zhvilluesit e tij me një çmim prej 400 dollarë.
Tabela e Përmbajtjes
XWorm RAT mund të vjedhë një gamë të gjerë informacionesh të ndjeshme
XWorm RAT zotëron një grup të gjerë aftësish që e bëjnë atë një kërcënim shumë të sofistikuar dhe të rrezikshëm në duart e kriminelëve kibernetikë. Një nga funksionalitetet e tij kryesore është aftësia për të vjedhur informacione të vlefshme të sistemit nga kompjuteri i viktimës në mënyrë të fshehtë. RAT mund të vjedhë të dhëna të ndjeshme nga shfletuesit e njohur. XWorm mund të nxjerrë fjalëkalime, kuki, detaje të kartës së kreditit, faqeshënues, shkarkime, fjalë kyçe dhe historikun e shfletimit nga shfletuesit Chromium. Në mënyrë të ngjashme, ai mund të grabisë fjalëkalime, kuki, faqeshënues dhe histori nga shfletuesit Firefox, duke kompromentuar në masë të madhe sigurinë e aktiviteteve në internet të viktimës.
Për më tepër, aftësitë e XWorm përfshijnë synimin e një sërë aplikacionesh dhe shërbimesh. Ai mund të vjedhë të dhënat e sesionit të Telegram, argumentet Discord, fjalëkalimet e WiFi, të dhënat e Metamask dhe FileZilla. Për më tepër, XWorm mund të hyjë në Redaktorin e Regjistrit, të regjistrojë goditjet e tasteve, të ekzekutojë ransomware për të enkriptuar skedarët dhe të kërkojë një shpërblim, dhe të manipulojë të dhënat, shërbimet dhe proceset e kujtesës së fragmenteve.
Përtej vjedhjes së informacionit, XWorm ka aftësinë për të ekzekutuar skedarë, duke u dhënë sulmuesve fuqinë për të ekzekutuar programe të ndryshme me qëllim të keq dhe ngarkesa në sistemin e komprometuar. Për më tepër, Trojani mund të fitojë akses të paautorizuar në ueb-kamerën dhe mikrofonin e viktimës, duke paraqitur një pushtim të konsiderueshëm të privatësisë dhe duke i lejuar sulmuesit të monitorojnë aktivitetet e viktimës. Shtrirja e XWorm shtrihet edhe më tej pasi mund të hapë URL-të, të ekzekutojë komandat e guaskës dhe të menaxhojë skedarët, duke u dhënë në mënyrë efektive sulmuesve kontroll të plotë mbi kompjuterin e viktimës.
Sulmuesit madje mund të përdorin XWorm për të aktivizuar ose çaktivizuar komponentët dhe veçoritë kritike të sistemit si Kontrolli i Llogarisë së Përdoruesit (UAC), Redaktori i Regjistrit, Menaxheri i Taskeve, Firewall dhe përditësimet e sistemit. Aftësia për të thirrur Ekranin Blu të Vdekjes (BSoD) shton një shtresë tjetër ndërprerjeje dhe dëmtimi të mundshëm në sistemin e viktimës.
XWorm RAT mund të përdoret për të ofruar ngarkesa të pagesës së Ransomware në pajisjet e shkelura
Një aftësi e rëndësishme e XWorm është aftësia e tij për të kryer sulme ransomware. Ransomware po kërcënon softuerin që kodon skedarët, duke i bërë ata të paarritshëm pa një çelës specifik deshifrimi. Më pas, operatorët e XWorm mund të kërkojnë pagesë nga viktima në këmbim të sigurimit të softuerit të nevojshëm të deshifrimit për të rifituar aksesin në skedarët e koduar.
Përveç kësaj, XWorm është vërejtur duke u përdorur nga kriminelët kibernetikë për rrëmbimin e clipboard. Kjo teknikë përfshin monitorimin e malware dhe përgjimin e të dhënave të kopjuara në kujtesën e viktimës, me një fokus të veçantë në zëvendësimin e adresave të portofolit të kriptomonedhave. Për shembull, nëse një viktimë kopjon një adresë të portofolit të Bitcoin, Ethereum ose një kriptomonedhe tjetër, XWorm zbulon të dhënat dhe i zëvendëson ato me një adresë portofol në pronësi të kriminelëve kibernetikë. Rrjedhimisht, viktimat padashur i dërgojnë fondet e tyre në portofolin e hakerëve në vend të adresës së marrësit të synuar.
Gama e gjerë e aftësive të dëmshme të vëzhguara në XWorm RAT përfshin gjithashtu një funksionalitet të regjistrimit të çelësave. Regjistrimi i tastierës përfshin procesin e dëmshëm të kapjes dhe regjistrimit klandestin të të gjitha hyrjeve të tastierës të bëra nga një përdorues në një sistem të infektuar. Kjo do të thotë që fjalëkalimet, kredencialet e hyrjes, mesazhet e ndjeshme dhe informacione të tjera personale regjistrohen në mënyrë të fshehtë dhe transmetohen në serverin e komandës dhe kontrollit të sulmuesit.
Raporti i analizës
Informacion i pergjithshem
| Mbiemri: | Keylogger.XWormRAT |
|---|---|
| Statusi i nënshkrimit: | No Signature |
Mostrat e Njohura
Mostrat e Njohura
Ky seksion rendit shembuj të tjerë të skedarëve që besohet se janë të lidhur me këtë familje.|
MD5:
8393544e67726805f0c88ccda151372c
SHA1:
2e161a4086a183403597d0a6b0ae9ea0c9d19037
SHA256:
36D605F10AE3233010B4BE32CF6B75501B3D332C95CF56E54001FD8C7A8389CE
Madhësia e skedarit:
2.97 MB , 2971648 bajt
|
|
MD5:
6c081bbee7b8c0dede2869a2d239d3c3
SHA1:
53c9351e354d5466b49786b2b6afafee30d822ee
SHA256:
9114C4BDC17A52B091638AE86A2D788EDA113CDC94925B3343A483F2EFC396BD
Madhësia e skedarit:
11.78 KB , 11776 bajt
|
|
MD5:
0ae34e0fa21b649ebfc90052b713682a
SHA1:
ce89172965fe3205dc28014db093c5c19a3e1236
SHA256:
2A0EA0B7D49FF3D309AB51EC94B06C7370EFC5D7AA5200F05D130F27EEC9762E
Madhësia e skedarit:
55.30 KB , 55296 bajt
|
|
MD5:
5d7149ceedf9f6ae4fbe58771daeec84
SHA1:
4ed9ef1ed31a9dda24b488f10a0799003a1ab0fe
SHA256:
7334C22939E917D6D9E4B3F849F07F7FA6D34D9787692B3DCA06145B3D7EBF4B
Madhësia e skedarit:
44.54 KB , 44544 bajt
|
|
MD5:
e27820ce232dfe90f0e7eda36614d2d1
SHA1:
46523ea3b60c6987d20b0751296b7d3de874e6d7
SHA256:
1FC75F0B36B7DF183678BE72F3B225ACC04A5B450D67D2E1AF42DEE53A243805
Madhësia e skedarit:
2.07 MB , 2074112 bajt
|
Show 18 more
|
MD5:
4489cbaa5dc8e45ad3293280175bda02
SHA1:
6a2f992055737bd58e936c01c86ed965034dce57
SHA256:
D95B28A388740E01832E83FCCFB6EB8B07188C36FFDCC5D73FA9D00754946459
Madhësia e skedarit:
265.73 KB , 265728 bajt
|
|
MD5:
65d0a7755d74384f5055dd3b6af0cc4d
SHA1:
4c5fc802b2fd21968cd23e8ccf670f047b2d886e
SHA256:
6CCF676F2A8A079838085894C8039408F5E463663AD880A64EEB933A7C927449
Madhësia e skedarit:
11.78 KB , 11776 bajt
|
|
MD5:
60631806cffc9ef3b048d4d52b06fdb5
SHA1:
ab2f4dddb861207328134ed450c90def1b15f638
SHA256:
0957B6708D693848F3C9D4544DE95E044BE691670E83B199157CA87A398BEC49
Madhësia e skedarit:
40.96 KB , 40960 bajt
|
|
MD5:
7800b8cc29632ba356e56836453e84fa
SHA1:
6b6daa1115657576393bb302ad0abd590f9d7549
SHA256:
51AA320823FE8A588EF618EECE24DC71F7DAE3B4B8A88E5E6C69F2BEA09CAD88
Madhësia e skedarit:
2.91 MB , 2908304 bajt
|
|
MD5:
8517680e669d6b3d634a7592f0af9ff4
SHA1:
b5440419d839306a35cadb26e4f1ea6e243da7f9
SHA256:
BF5AF9EABEFC1DD3B0BB139A53A41D3AF91B9360B889B214B0AB6726F17715BE
Madhësia e skedarit:
60.42 KB , 60416 bajt
|
|
MD5:
6352569fc1f1e4763650ec5b7b3371ff
SHA1:
7fef3755e9f9293c1c879cb2408ac8877cda7ebd
SHA256:
9FE455BB5A6A8AD1A3D242A1B42AECA53AAEF42EB76D25C2B89EC386AA2F58B6
Madhësia e skedarit:
1.44 MB , 1436545 bajt
|
|
MD5:
1aed592e6a6f6747104f8f2dfdc48100
SHA1:
e80d90230e3bfa7c1ed032677e5ac137830723d6
SHA256:
F51099D99ECFA83E2A68D4C68A6E661262E31A77E79FF0C5FD94A34274854811
Madhësia e skedarit:
1.24 MB , 1244672 bajt
|
|
MD5:
bdabe0c54c8dde931a5e08785b3d258f
SHA1:
004fe676d3fe98633c5cc4a12668a554a4f316b0
SHA256:
164C40A7FFCA142D79063ADE7BA99D095C52864B08ED645EC34C7A94D1C533CB
Madhësia e skedarit:
2.07 MB , 2067456 bajt
|
|
MD5:
b1a07aae097a8481ee3c61392ac8bce1
SHA1:
f3361d200b7469bcd5082e3f0c71c51a6fb44273
SHA256:
9A96C4B45886B226F9AD3D28CADBE6599FE34121629FCE3B5EE686130D21F3F0
Madhësia e skedarit:
2.71 MB , 2706944 bajt
|
|
MD5:
09fc5f8cc8c466649bc5c88e4f204d05
SHA1:
745a6634ca8c388474200d4fda85499ea39f5b7c
SHA256:
FBAD81087F35385A796EF26797795577D592DA66CAB5289B8B2C4537EA31A96A
Madhësia e skedarit:
36.35 KB , 36352 bajt
|
|
MD5:
346bbb4260171d4488640eaa17a42d69
SHA1:
165553fcb9f8c39dd9308f0c84928443f006610a
SHA256:
239D0B10CE29C48B45F0442F567ADDE9E8CFA24A9C60D35ABC58CE769105420B
Madhësia e skedarit:
2.76 MB , 2755072 bajt
|
|
MD5:
16fa945e7f8916993e14899fc15bc570
SHA1:
8d0e181866a6e46e60de1c525bcb6cf37606fc90
SHA256:
E0C76CA4188CF9E26F2A78DB82E04098FD8E309204F0246884686C4FDF5A9758
Madhësia e skedarit:
1.44 MB , 1441072 bajt
|
|
MD5:
db3012484135ac6e57c403cd5a313628
SHA1:
bf9b59bc375f0ede4b455a4d6e9936cdeedca7e1
SHA256:
D27F7276688B977FB87710FB293C4D2BFE3C85BA2AF93E8C33AFF4A446D0F0A0
Madhësia e skedarit:
2.83 MB , 2826240 bajt
|
|
MD5:
335eecbd15076a753aef8e5351d6456d
SHA1:
be9f1b5e7deb420be48fc1662e875a45f758e4d5
SHA256:
906940D50970404C0C8501F42BFAF4D234347D762384DAA7BEEE64CB30C17470
Madhësia e skedarit:
2.79 MB , 2792960 bajt
|
|
MD5:
92289f257bee2b88608966ef3766a56b
SHA1:
fade887fc0a449b08f90febd81e40efa3e464f67
SHA256:
9C84EDED2EDCAFD65980A9C5A73E6625B38DE080FF1DEF9132B45F7C5E36ADDA
Madhësia e skedarit:
264.70 KB , 264704 bajt
|
|
MD5:
eb8058e2448712e4d0cd7ac1f774d509
SHA1:
51e551aa4c96c274eb9dae243c9b2feb9899b7dd
SHA256:
A3A2AA37E41F49151530ECDBF8F6F2109D3E4ECB2990FA721AB98265C0A36594
Madhësia e skedarit:
67.07 KB , 67072 bajt
|
|
MD5:
2bc7095ba09bb4dd46fe5753971e72da
SHA1:
b9823c2097ee09cdca5f697a022f5d2d4f832cff
SHA256:
5F6F5B277CDE1856FAEBE415C063E92E147F6B11BCC2D3FE2C5BDB0A8D265A3D
Madhësia e skedarit:
68.10 KB , 68096 bajt
|
|
MD5:
9e389b1bb9cd763e730a537fc4090a36
SHA1:
1a7fbc57518eeb2178b0697aeb000b5fdffa0a97
SHA256:
25998396458DB2E83F4DE8B590202E05E5D4CEA382CE0DF5DF8FF1142AE356D3
Madhësia e skedarit:
40.96 KB , 40960 bajt
|
Atributet e ekzekutueshme portative të Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has exports table
- File has TLS information
- File is .NET application
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
Show 6 more
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ikonat e skedarëve
Ikonat e skedarëve
Ky seksion shfaq burimet e ikonave që gjenden brenda mostrave familjare. Softuerët keqdashës shpesh kopjojnë ikona që zakonisht shoqërohen me softuerë legjitimë për të mashtruar përdoruesit që të besojnë se softueri keqdashës është i sigurt.
Informacion mbi versionin e Windows PE
Informacion mbi versionin e Windows PE
Ky seksion shfaq vlerat dhe atributet që janë vendosur në strukturën e të dhënave të informacionit të versionit të skedarit të Windows për mostrat brenda kësaj familjeje. Për të mashtruar përdoruesit, aktorët e programeve keqdashëse shpesh shtojnë informacion të rremë të versionit duke imituar softuerë legjitimë.| Emri | Vlera |
|---|---|
| Assembly Version |
|
| Comments |
|
| Company Name |
|
| File Description |
Show 2 more
|
| File Version |
|
| Internal Name |
Show 11 more
|
| Legal Copyright |
|
| Legal Trademarks | Trademarks (R) 2017 Captain Sim |
| Original Filename |
Show 11 more
|
| Product Name |
Show 4 more
|
| Product Version |
|
Nënshkrimet Dixhitale
Nënshkrimet Dixhitale
Ky seksion rendit nënshkrimet dixhitale që janë bashkangjitur mostrave brenda kësaj familjeje. Kur analizohen dhe verifikohen nënshkrimet dixhitale, është e rëndësishme të konfirmohet që autoriteti rrënjësor i nënshkrimit është një entitet i njohur dhe i besueshëm dhe që statusi i nënshkrimit është i mirë. Malware shpesh nënshkruhet me nënshkrime dixhitale "Vetë-Nënshkruara" jo të besueshme (të cilat mund të krijohen lehtësisht nga një autor i malware pa verifikim). Malware mund të nënshkruhet gjithashtu nga nënshkrime legjitime që kanë një status të pavlefshëm, dhe nga nënshkrime nga autoritete rrënjësore të dyshimta me emra "Nënshkruesi" të rremë ose mashtrues.| Nënshkrues | Rrënjë | Statusi |
|---|---|---|
| UnlockClient.co | UnlockClient.co | Self Signed |
Karakteristikat e skedarit
- .NET
- 00 section
- 2+ executable sections
- dll
- HighEntropy
- Installer Version
- NewLateBinding
- ntdll
- RijndaelManaged
- Run
Show 1 more
- x86
Informacion për bllokun
Informacion për bllokun
Gjatë analizës, EnigmaSoft i ndan mostrat e skedarëve në blloqe logjike për klasifikim dhe krahasim me mostrat e tjera. Blloqet mund të përdoren për të gjeneruar rregulla zbulimi të programeve keqdashëse dhe për të grupuar mostrat e skedarëve në familje bazuar në kodin burimor të përbashkët, funksionalitetin dhe atributet dhe karakteristikat e tjera dalluese. Ky seksion rendit një përmbledhje të të dhënave të këtij blloku, si dhe klasifikimin e tij nga EnigmaSoft. Shfaqet gjithashtu një përfaqësim vizual i të dhënave të bllokut, aty ku është e disponueshme.| Blloqe totale: | 92 |
|---|---|
| Blloqe potencialisht të dëmshme: | 0 |
| Blloqe të listës së bardhë: | 69 |
| Blloqe të panjohura: | 23 |
Hartë Vizuale
? - Bllok i Panjohur
x - Bllokim Potencialisht i Dëmshëm
Familje të Ngjashme
Familje të Ngjashme
Ky seksion rendit familje të tjera që ndajnë ngjashmëri me këtë familje, bazuar në analizën e EnigmaSoft. Shumë familje programesh keqdashëse krijohen nga të njëjtat mjete programesh keqdashëse dhe përdorin të njëjtat teknika paketimi dhe enkriptimi, por zgjerojnë në mënyrë unike funksionalitetin. Familje të ngjashme mund të ndajnë gjithashtu kodin burimor, atributet, ikonat, nënkomponentët, nënshkrimet dixhitale të kompromentuara dhe/ose të pavlefshme, si dhe karakteristikat e rrjetit. Studiuesit i shfrytëzojnë këto ngjashmëri për të triazhuar me shpejtësi dhe në mënyrë efektive mostrat e skedarëve dhe për të zgjeruar rregullat e zbulimit të programeve keqdashëse.- MSIL.BypassUAC.K
- MSIL.BypassUAC.LC
- MSIL.BypassUAC.LD
- MSIL.BypassUAC.P
- MSIL.Downloader.CAYD
Show 4 more
- MSIL.Krypt.UJB
- MSIL.Kryptik.AR
- MSIL.Kryptik.UJA
- MSIL.Rozena.GG
Skedarët e Modifikuar
Skedarët e Modifikuar
Ky seksion rendit skedarët që janë krijuar, modifikuar, zhvendosur dhe/ose fshirë nga mostrat në këtë familje. Aktiviteti i sistemit të skedarëve mund të ofrojë informacion të vlefshëm se si funksionon programi keqdashës në sistemin operativ.| Skedar | Atributet |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\sirdur.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\roaming\chromeupdate.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\roaming\svchost.exe | Generic Write,Read Attributes |
| c:\users\user\ce89172965fe3205dc28014db093c5c19a3e1236_0000055296 | Generic Write,Read Attributes |
Modifikimet e Regjistrit
Modifikimet e Regjistrit
Ky seksion rendit çelësat dhe vlerat e regjistrit që janë krijuar, modifikuar dhe/ose fshirë nga mostrat në këtë familje. Aktiviteti i Regjistrit të Windows mund të ofrojë informacion të vlefshëm mbi funksionalitetin e programeve keqdashëse. Përveç kësaj, programet keqdashëse shpesh krijojnë vlera të regjistrit për t'i lejuar vetes të fillojë automatikisht dhe të vazhdojë për një kohë të pacaktuar pasi një infeksion fillestar ka kompromentuar sistemin.| Çelësi::Vlera | Të dhënat | Emri i API-t |
|---|---|---|
| HKLM\software\microsoft\tracing\rasapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
| HKLM\software\microsoft\tracing\rasmancs::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableconsoletracing | RegNtPreCreateKey |
Show 4 more
| HKLM\software\microsoft\tracing\rasmancs::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Përdorimi i API-t të Windows
Përdorimi i API-t të Windows
Ky seksion rendit thirrjet e API-t të Windows që përdoren nga mostrat në këtë familje. Analiza e përdorimit të API-t të Windows është një mjet i vlefshëm që mund të ndihmojë në identifikimin e aktivitetit dashakeq, siç janë regjistrimi i çelësave, përshkallëzimi i privilegjeve të sigurisë, enkriptimi i të dhënave, nxjerrja e të dhënave, ndërhyrja me softuerin antivirus dhe manipulimi i kërkesave të rrjetit.| Kategoria | API |
|---|---|
| Other Suspicious |
|
| User Data Access |
|
| Anti Debug |
|
| Syscall Use |
Show 90 more
8 artikuj shtesë nuk shfaqen më sipër. |
| Encryption Used |
|
| Process Manipulation Evasion |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Winhttp |
|
| Network Info Queried |
|