0507一日一惡意代碼流量分析

題目下載 1.分析： 對whatismyipaddress.com的HTTP請求不一定是由惡意軟件引起；ftp到files.000webhost.com的通信可能是某人更新由000webhost託管的合法網站。在這種情況下，Hawkeye鍵盤記錄器使用ftp存儲登錄憑證，將受感染桌面的鍵盤記錄數據和屏幕截圖記錄到託管的服務器上通過000webhost。 2.使用filter看到帳戶名、密碼和存儲到

>>阅读原文<<