Tofsee
トフシースパムボット。 Bruno デスクトップ ファイル.exe PDB。 NtQueryInformationToken 権限。 ESMTP mx 接続。返答のタイプミス。
脅威プロファイル
タイプ
Botnet
プログラミング言語C++
C2プロトコルTCP
初回検出2013
標的
Kuresel Email
目的 / 機能
- スパムボットネット
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (5)
Tofsee -- Bruno Desktop file.exe PDB, NtQueryInformationToken Token Yetki Tespiti, ESMTP mx connect Spam Fonksiyonları, respons Yazım Hatası | Yüksek
Tofsee 78KB. C:\Users\Bruno\Desktop\file.exe PDB. NtQueryInformationToken token privilege escalation. ESMTP mx connect Too big smtp respons yazim hatasi.
レポートを読む →Tofsee -- Bruno PDB, mx connect error SMTP Botnet Spam Komutu, Error sending command Gönderme Hata Logu | Yüksek
Tofsee 78KB spam botu. C Users Bruno Desktop file.exe PDB yolu. mx connect error SMTP mail sunucu bağlantısı. Error sending command sent gönderme hata logu.
レポートを読む →Tofsee Spambot -- mail.ru SMTP Hedef, NtQueryInformationToken, Bruno PDB C:\Users\Bruno | Orta
Tofsee 78KB spam botnet. mail.ru SMTP hedef. NtQueryInformationToken token sorgulama. C:\Users\Bruno gelistirici.
レポートを読む →Tofsee Botnet -- mail.ru + yahoo.com Spam Hedefi, Bruno Desktop PDB, NtQueryInformationToken | Yüksek
Tofsee 78KB spam botnet. mail.ru + yahoo.com spam hedefi. C:\Users\Bruno\Desktop\file.exe PDB. NtQueryInformationToken.
レポートを読む →Tofsee Spam Botnet -- 78KB, mail.ru Hedef, Bruno PDB, svchost Injection | Yuksek
Tofsee 78KB. mail.ru spam kampanyasi. PDB: Bruno. svchost.exe injection. Sifrelenmis C2.
レポートを読む →