?????????? Castov

      No Comments on ?????????? Castov

?????????????????????????????????????????????????????????????????????????????The World of Financial Trojans????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

???????????????????????????????????????????????????????????????????????????????? Gongda ?????????????????????????????????????????? Castov ??????????????????????????????????????????Castov ??????????????????????????????????????????????

IPS_heatmap.JPG
? 1. 2013 ? 5 ????? Gongda ? IPS ?????????? 98% ????

?????? 1 ???????? Downloader.Castov ???Delphi ????????????????????????????????????????????????????????????? & ???????C&C??????????????????????????????????????????? 2 ?????? Infostealer.Castov ???

Infostealer.Castov ???? DLL ?????????????????????????????????????????????????????????? OP ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????

Castov table_0.png

? 1. ???? DLL ?????????

??? Infostealer.Castov ????????????? NPKI ???????%ProgramFiles%\NPKI??????????????????????????????????????????????????????????????????????????????????????????????????????????????? 1 ?????

?????????????????????????????????????????????????????????????????

AV_heatmap.JPG

? 2. 2013 ? 1 ??? 5 ?????????????? Castov ????

????????Castov ? Gongda ???????????????????????????

??????:

?????????:

?????????????????????????????????????????????????

 

* ??????????????????? RSS ????????????http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja ????????????

Leave a Reply