Какие есть исходники malware в открытом доступе?

Question

[g00dv1n]

Нашел только Zeus, Carber, Tinda. Интересуют банковские трояны.

Может кто данной темой интересуется и знает еще?

UPD:
кому интересно будет, нашел вот такой наиболее полный репозиторий. https://github.com/ytisf/theZoo

Comments

[Владимир Мартьянов]

А вы с какой целью интересуетесь?

[Сергей delphinpro]

vilgeforce: Видимо с целью заработать миллион )))

[Владимир Мартьянов]

Сергей: Ну... Скажу честно: жизнь тех, кто таким пользуется нелегка :-)

[Даниил Колесниченко]

думаю, если серьёзный человек серьёзно захотел бы хакнуть банк, он бы не стал писать об этом на тостере

[Spetros]

Даниил Колесниченко: вы полагаете - это прокуратура с роскомнадзором ищет рассадник вредоносного по?

[Даниил Колесниченко]

Spetros: я полагаю, тс белый безопасник, а не чёрный :)
мб асисадмин, но не чувак который ломает банки

[Даниил Колесниченко]

сисадмин*

[g00dv1n]

Даже не ожидал, что тут развернется такая дискуссия..Интересуюсь ИБ в целом, интересует именно методы реализации хуков для форм граббинга и методы борьбы с этим. По этому смотрю как это сделано в банковских троянах. Ничего кроме стандартного сплайсинга пока не увидел. Вот и думал посмотреть чьи-то интересные исходники.. При чем тут заработать миллион?

[g00dv1n]

vilgeforce: В образовательных целях. Хочу посмотреть, например, как делают хуки не только в юзер моде.

[Владимир Мартьянов]

g00dv1n: А вы уверены, что Zeus в кернелмоде работает? Я, конечно, его давно не смотрел, но чот не помню там руткитов. Читайте материалы по TDL3(4?), кернелмод это там.

[Владимир Мартьянов]

Даниил Колесниченко: Тут периодически бывают пассажиры с запросами "как сломать X?!" :-(

[g00dv1n]

vilgeforce: Не.. я наблюдал подобные вопросы. Как стать хакером и тд) Просто интересуюсь подобными вещами, не более.

[Владимир Мартьянов]

g00dv1n: Я вас раскусил: вы хорошо прикидываетесь просто интересующимся :-)

[g00dv1n]

vilgeforce: Так зеус в Юзер моде работает. А насчет глупых вопросов, мой любимый этот
Кем стать? Blackhat or Whitehat?

[Владимир Мартьянов]

g00dv1n: Кернелмод - читайте про TDL. Банковские трояны - пожалуй, про другое.

[g00dv1n]

vilgeforce: Пока это просто интерес)

[g00dv1n]

vilgeforce: Хорошо спасибо за ответ. Четко и без троллинга.

[Владимир Мартьянов]

g00dv1n: Во, загуглил работу коллег по нему :-) www.drweb.com/static/BackDoor.Tdss.565_aka_TDL3.pdf

[g00dv1n]

vilgeforce: Еще раз больше спасибо (пдфка+ да еще и на русском), золотой вы человек!

Answer 1

[Dmitry K]

Неплохие результаты дает гугление по запросу "samples of live malware".