VBReFormer
VBReFormer - Découvrez nos articles.
DarkCloud 4.9 décompilé avec VBReFormer Gen 2 (7.x)
Une lecture de DarkCloud 4.9 du point de vue du reverse engineer : comprendre le runtime VB6, suivre la collecte et distinguer les transports actifs grâce au code reconstruit avec VBReFormer Gen 2 (7.x).
Tags :
DarkCloud, VBReFormer, VBReFormer Gen 2, Visual Basic 6, VB5, VB6, YARA, Analyse Statique, Extraction De Configuration
Malware Research
Malware Research
26 min de lecture
Malva.RE décompile le VB5/VB6 avec VBReFormer Gen 2
Ce que change le support des exécutables Visual Basic 5/6 dans un rapport Malva.RE : des sources reconstruites avec VBReFormer Gen 2 (7.x), consultables procédure par procédure, et, pour DarkCloud, une configuration d'exfiltration lue dans le code plutôt que devinée dans les chaînes. Le cas DarkCloud 4.9 sert d'exemple.
Malware Research
Malware Research
7 min de lecture