Actualmente estoy desensamblando una instancia de malware, de la cual, después de una primera pasada rápida, parece ser una variante aumentada de ZueS. Cuando estaba caracterizando cuantitativamente la mecánica de focalización, encontré la siguiente expresión. Simplemente estoy buscando una confirmación de los propósitos inherentes del código.
El origen del código a continuación es un .dll malicioso proporcionado por CnC, que se inyecta en msiexec.exe , y directamente en los navegadores (?). A mí me parece que esta inyección en varios navegadores es únicamente para enganchar / interceptar API, trabajar para espiar y modificar contenido (utilizando WebInjects específicos, etc.).
¿Suena esto correcto?
Gracias!
