2019年夏末，发现了一款针对印度银行的atm歹意软件，进一步的剖析标明，该歹意软件被规划用于植入方针的自动柜员机，可以读取和存储刺进机器的卡中数据，在之后又发现了180多个歹意软件样本，现称之为DTrack。 在不同组之间创立单个可解释的（类似度）类似性“特征”图17. 缝隙散布打包之后反编译，跟之前未敞开混杂反编译的代码进行比照，直接去看 *** ali文件夹，有显着的不同：回来内容要点为赤色框内的东西，需求使得第三个参数 is_admin=1即可取得flag，可是session cookie并不是这个题重视的点，接下来便是抓包剖析参数。 修正参数。 最终，运转下列指令将项目代码克隆至本地：

#include 作业站镜像：Emotet开始是由2014在野外被发现，其开始被规划为银行木马盗取用户灵敏信息和重要数据，前期的Emotet分发 *** 单一化，只是经过 *** 歹意代码进行传达，最近几年，Emotet经过若干个版别的迭代之后，分发途径越来越规范化，安排化，体系化：经过商贸信，缝隙，或许伪装成正规软件并上传到第三方下载站诱导用户下载等等，代码功用也发生了严重的改变，从本来的银行木马变成了歹意软件分发商，经过内置的RSA公钥从C&C服务器下载其他的歹意软件如PandaBanker、TrickBot银行木马或许Ryuk勒索病毒。