Trojaner: Blackhole

Heute kam der Trojaner Blackhole in einem neuen Gewand.

From: HamzaKiewiet@t-arend.de
To: <thomas@t-arend.de>
Subject: Re: Changelog New
Date: Fri, 30 Nov 2012 11:01:32 +0100
Good morning,

changelog update – View

I. LENTZ

Die Obfuskierung ist nun etwas „komplexer“. Etwa jedes 8te Zeichen ist ein „=“. Dieses und das nachfolgende Zeichen werden ignoriert. Die aus zwei Zeichen bestehende Zahl wird nun auch durch drei geteilt. Damit müsste ich meine Deobfuskierung anpassen, aber dazu habe ich heute keine Lust.

Schlagwörter