NimMalware

Nim プログラミング言語でコンパイルされたマルウェア。 winim 5.7.48 は Windows API、puppy 4.9.4 HTTP クライアント (allowAnyHttpsCertificate - SSL 認証バイパス)、zippy 4.9.8 は圧縮ライブラリを使用します。 MinGW は GCC 9.3-win32 でコンパイルされています。 18 PE セクション、TLS アンチ分析。