2020-01-31: 
#Winnti #APT Targets #HongKong Universities

#ShadowPad|XOR Decoder|#Yara
rule apt_win32_winnti_xordec
{
strings:
$decoder_xor = { 8B C3 C1 E3 10 C1 E8 10 03 D8 6B DB 77 83 C3 13 }
condition:
$decoder_xor
}
Ref
https://twitter.com/ESETresearch/status/1223191846970634240 …pic.twitter.com/KmdkYmureE
17:02 - 31. sij 2020.
0 replies
49 proslijeđenih tweetova
73 korisnika označavaju da im se sviđa
Čini se da učitavanje traje već neko vrijeme.
Twitter je možda preopterećen ili ima kratkotrajnih poteškoća u radu. Pokušajte ponovno ili potražite dodatne informacije u odjeljku Status Twittera.