0507一日一恶意代码流量分析

题目下载 1.分析： 对whatismyipaddress.com的HTTP请求不一定是由恶意软件引起；ftp到files.000webhost.com的通信可能是某人更新由000webhost托管的合法网站。在这种情况下，Hawkeye键盘记录器使用ftp存储登录凭证，将受感染桌面的键盘记录数据和屏幕截图记录到托管的服务器上通过000webhost。 2.使用filter看到帐户名、密码和存储到

>>阅读原文<<