MSRT November: Dofoil

一晴空

hansyu 发表于 2011-11-26 22:58
好久不见，这东西原来拿来买卖呃...

小H。。。头像不错哦

飞霜流华

TrojanDownloader ： Win32/Dofoil是一个可配置的的下载器。Dofoil将尝试从远程服务器接收控制指令，响应包含下载网址和执行选项，Dofoil部分加密配置数据解密如下所示：


图1.部分解密Dofoil配置

目前这一代的Dofoil可以在非法网上市场购买。广告价格是与美元等值的WebMoney值。根据购买的版本，主要的恶意软件组成部分价格区间为150-250美元之间。插件的范围需要额外的25-150美元的成本。举个例子，插件是就像是一个，窃取许多目标诸如FTP ，即时通讯，扑克和电子邮件客户端密码的组件。

虽然经常看到用作垃圾邮件活动的一部分的附件，MMPC已经观察了Win32/Dofoil分布和利用其它方式进行安装的机制。在世界各地Win32/Dofoil变种常下载流氓安全软件，比如木马： Win32/FakeSysdef，还有制造垃圾邮件的恶意软件如木马： Win32/Danmec.L 。