Formbook

cover

从六月模板注入样本看黑产更新

模板注入一直是钓鱼邮件的常青树，通常会配合着11882这个漏洞双剑合璧，悄无声息的窃取受害者主机上的文件，但由于这两个漏洞的特征较为明显，绝大多数的杀软都可以直接检测到，所以除了Gamaredon以外，也几乎没有其他组织会用0199漏洞利用的样本作为第一阶段的样本。

jux1a
2021-07-12 10:30:53

351012次阅读

cover

深入分析恶意软件Formbook：混淆和进程注入（下）

这是本系列的下篇。Formbook是用C语言和x86汇编语言编写的窗体捕获和窃取的恶意软件。这是一个已经准备售卖的恶意软件，可以被任何不具备恶意软件开发技能的犯罪分子所使用。

P!chu
2018-04-04 12:12:20

296044次阅读

cover

深入分析恶意软件Formbook：混淆和进程注入（上）

Formbook是用C语言和汇编语言编写的窗体捕获和窃取的恶意软件。它可以被任何不具备恶意软件开发技能的犯罪分子所使用。在通过邮件分发Formbook样本的期间，我们捕获到一个Word文档样本，并作为本文的分析样本。

P!chu
2018-04-03 14:03:30

308661次阅读 1