malware – Mente Binária
malwarenow browsing by tag
Desde 2013 que estamos trabalhando duro numa nova versão do pev, nosso toolkit para análise de binários PE (Portable Executable), o formato utilizado pelos executáveis (EXE, DLL, OCX, etc) do Windows. O pev é um projeto em que me sinto muito feliz de fazer parte e o principal motivo é que existeLer tudo
Fernando Mercês janeiro 9, 2017	binários, engenharia reversa, exe, malware, pev, windows Blog Comentários desativados em Estude binários de Windows com o novo pev Desativando LD_PRELOAD no Linux
O preloading é um recurso suportado pelo runtime loader de binários ELF implementado na glibc (GNU C Library), mais especificamente no arquivo rtld.c. Ele consiste em carregar uma biblioteca antes de todas as outras durante o carregamento de um programa executável. Assim é possível injetar funções em programas, inspecionar as funções existentes, etc. PorLer tudo
Fernando Mercês setembro 15, 2016	Linguagem C, linux, malware Blog Comentários desativados em Desativando LD_PRELOAD no Linux Entendendo o imphash
No início de 2014 a Mandiant publicou que estava calculando o hash MD5 das funções importadas por binários PE para buscar variantes de malware [1]. Eles também fizeram um patch na biblioteca pefile [2] para suportar o novo cálculo. A ideia colou e até o Virus Total passou a utilizarLer tudo
Fernando Mercês maio 6, 2016	malware Blog Comentários desativados em Entendendo o imphash (Des)protegendo mídias USB
1. Introdução As mídias USB, e em especial os pen drives, são responsáveis por boa parte das infecções por vírus e malwares nas estações de trabalho e até servidores utilizados por usuários incautos. Um simples "espetar" de um pen drive USB pode passar por cima de todas as medidas segurançaLer tudo
Fernando Mercês setembro 6, 2011	malware, usb Blog Comentários desativados em (Des)protegendo mídias USB Análise do malware IMG2005M.exe
Mês passado eu postei no blog uma análise básica de um malware brasileiro que recebi por e-mail [1]. Algumas pessoas se ofereceram para continuar a análise mas não o fizeram, por motivos diversos. Eu tomei vergonha e achei uma máquina virtual com o XP e alguns programas velhos que ajudariamLer tudo
Fernando Mercês junho 14, 2011	malware Blog Comentários desativados em Análise do malware IMG2005M.exe Como remover vírus de pen drive
É notória a quantidade de pen drives e cartões de memória infectados com vírus. Freqüentemente nos deparamos com vírus novos, que os antivírus não conhecem (a vacina é criada depois de certo tempo). Essas pragas disseminadas por pen drives são tão perigosas quanto as disseminadas pela internet e às vezesLer tudo
Fernando Mercês janeiro 26, 2010	malware, usb Blog Comentários desativados em Como remover vírus de pen drive Tagsantivirus