my tweets are severely limited by my lack of understanding of what I am doing.
Best rules so far from @chrisdoman https://pastebin.com/rCe97ZPK- the PDB is a good giveaway but doesn't work with packers
Calling malware researchers-if you can get YARA rules for Kronos it would be appreciated. In particular anything to deal with common packers
-
-
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
yeah sadly they don't work so well
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
I can help create one. Any samples in particular you want to match on?
-
I haven't researched any samples of Kronos, Im assuming there's a tonne of variations out there? I'd be interested in the yara rule also
- Pokaż odpowiedzi
Nowa rozmowa -
-
-
Please contact @nn81
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
You're looking for a rule to detect unpacked samples or ones that are packed?
-
Ones that are packed, got really good detection of unpacked. I realise it's a tall ask.
- Pokaż odpowiedzi
Nowa rozmowa -
-
-
Ten tweet jest niedostępny.
-
I hadn't met him.
Koniec rozmowy
-
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.