Dynamická analýza linuxového malwaru RedTail
Autor popsal dynamickou analýzu vzorku malwaru RedTail zachyceného honeypotem DShield. Spuštěný škodlivý kód maskoval svůj název jako proces PHP-FPM, ukončoval monitorovací procesy v systému a otevřel naslouchající TCP socket.
Číst originál na SANS Internet Storm Ctr. → originál: Redtail Payload Analysis [Guest Diary], (Wed, Sep 9th)
US
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0022 USD.