[SecList]Analysis: Gauss: Abnormal Distribution

[igor51]

Analysis: Gauss: Abnormal Distribution

While analyzing the Flame malware that we detected in May 2012,  Kaspersky Lab experts identified some distinguishing features of Flame's modules.
Source: Analysis: Gauss: Abnormal Distribution

[MultiUser]

Salut,

suis retombé dessus à partir du site, excellente étude à ne pas rater !

Si j'ai bien compris, il sagit d'une ForensicsTinyDistro made in **/** qui charge tous ses modules
en mémoire un peu à la façon d'un LiveCD ... en tout cas la comparaison se tient ...
Est ce bien de celà qu'il s'agit ?

LaBonneJournée @+

[igor51]

Salut

oula ça fait longtemps que je l'ai lu et je ne m'en souviens pas spécialement.

 Ce qui est intéressant, c'est la compléxité de l'infection qui va pouvoir toucher à tout sur le système. C'est marrant de voir le rapprochement avec Flame par exemple.

Il va injecter tout un tas de modules pour monitorer l'activité systèmeet voler des informations, mais l'infection a quand même d'un certain nombres de binaire pour exister.