Malware-Reverse Blog
Malware Blog for Reverse Engineers
- Website
- onlyf8.com · all feeds from this site
- Feed URL
https://onlyf8.com/atom.xml
Read it in your FeedListing reader
Or add to: Feedly Inoreader Raw feed
Latest posts
-
JavaScript Malware Analysis
JavaScript Malwares After a long break, I’m back with a post where we examine malware written in the language so dearly loved(!) by malware analysts — JavaScript — and the reverse engineering techniques involved. JavaScript is a high-level programming language that runs in web…
-
JavaScript Zararlı Yazılım Analizi
JavaScript Zararlı Yazılımları Uzun bir aranın ardından zararlı yazılım analistlerinin çok sevdiği(!) JavaScript dilinde yazılmış zararlı yazılımları ve tersine mühendislik tekniklerini incelediğimiz bir yazı ile karşınızdayım. JavaScript, web tarayıcılarında çalışan, dinamik ve…
-
Batch Deobfuscation (RemcosRAT)
Batch Script'leri “ Batch dosyası, DOS, OS/2 ve Microsoft Windows işletim sistemlerinde kullanılan bir komut dosyasıdır. Düz metin formatında saklanan bu dosya, komut satırı yorumlayıcısı tarafından çalıştırılacak bir dizi komut içerir. Toplu iş dosyası, yorumlayıcının…
-
Batch Deobfuscation (RemcosRAT)
Batch Scripts “A “batch” file is a script file in DOS, OS/2 and Microsoft Windows. It consists of a series of commands to be executed by the command-line interpreter, stored in a plain text file. A batch file may contain any command the interpreter accepts interactively and use…
-
Zararlı Doküman Analizi Part-2 (Microsoft Excel Documents)
Giriş Önceki makalede, zararlı doküman analizi konusunu Microsoft Word belgeleri ile başlatmıştık. Bu blog yazısında Zararlı Excel Belgelerini inceleyeceğiz. Aslında bu iki konu ve bundan sonra zararlı doküman konuları arasında çok fazla fark olmayacak. En çok görülen kötü…
-
Malicious Document Analysis Part-2 (Microsoft Excel Documents)
Introduction On the previous article we started malicious document analysis topic with Microsoft Word Documents. In this blog we will see Malicious Excel Documents. Actually these 2 topics and from now on malicious document topics will not be so different. I wanna analyze most…
-
Zararlı Doküman Analizi Part-1 (Microsoft Word Dokümanları)
Zararlı Dokümanlar Nelerdir? Siber saldırılarda bir saldırının birden çok aşaması bulunmakta ve bu aşamalar belirli amaçlar içermektedir. Cyber Kill Chain kavramında saldırganların başarılı bir saldırı yapmak için farklı aşamalarda farklı araçlar/teknolojiler kullandığı…
-
Malicious Document Analysis Part-1 (Microsoft Word Documents)
What are Malicious Documents? In cyber attacks, there are multiple stages to an attack, and these stages have specific objectives. In the concept of the Cyber Kill Chain, it is known that attackers use different tools and technologies at different stages to carry out a…
-
Powershell and Obfuscation
What is Powershell? Powershell is an object-oriented automation language developed by Microsoft in 2006. Built with .NET, this platform is built to make it easier for system administrators to manage devices and create scheduled tasks. In 2016, the source code was published as…
-
Powershell ve Obfuscation
Powershell Nedir? Powershell 2006 yılında Microsoft tarafından geliştirilen, nesne yönelimli bir otomasyon dilidir. .NET ile oluşturulan bu platform sistem adminlerinin cihazları yönetmesi ve zamanlanmış görev oluşturmak gibi işlemleri daha kolay yapması adına oluşturulmuştur.…