Monthly Archives: March 2013

Mon mail HSBC, Hoo encore un Malware

Posted on March 26, 2013 by thanatos

Evidemment dans le mail que j’ai reçu il y avait un ZIP ;) dans ce ZIP, un Executable PE avec look and feel de PDF Russe. Et bien en fait c’est pas un vrai PDF figurez vous .. si si … Bon je … Continue reading →

Posted in Malware, Reverse | Tagged , , , | Leave a comment

Mon Facture.exe est un Zeus

Posted on March 23, 2013 by thanatos

Bon c’est officiel, il semblerait que mon Facture.exe laborieusement dépacké dans un précédent article (Hash 17832c9a78b36c8a3133e2c2e24ebc3b9896763a chez Malware.lu, version dépackée hash 13d0f11c18170923fa88005309a9ec16 ) Soit en fait un bon vieux malware Zeus. Et voici pourquoi ; Quand on le regarde un peu sous … Continue reading →

Posted in Malware, Reverse | Tagged , , , , | 2 Comments

Le Packing (for newbies) Part 2

Posted on March 21, 2013 by thanatos

Rappelons nous le dernier post. On était arrivé à la conclusion que notre exécutable était packé (On a d’ailleur a cette occasion appris ce que c’était), mais on patinait dans la choucroute pour le dépacker de façons automatique. On va donc devoir sortir tout l’attirail pour tenter de … Continue reading →

Posted in Reverse | Tagged , , , | Leave a comment

[Invisible/150] Appel au boycott.

Posted on March 18, 2013 by thanatos

Ce weekend j’ai encore tenté d’aider maigrement l’équipe de Big-Daddy au CTF Forbidden Bits. Ce n’est pas facile de résoudre un chall sans qu’une des brutes de l’équipe ne le finisse avant vous. Heureusement je suis tombé sur le chall … Continue reading →

Posted in Challenge | Tagged , | Leave a comment