Akademiya
TerminTexnika

Mürəkkəbləşdirmə (obfuscation)

Zərərli proqramın kodunu, sətirlərini və ya konfiqurasiyasını oxunmaz hala gətirərək təhlili və aşkarlanmanı çətinləşdirmək.

Axın

  1. 1Sətirlər şifrələnir
  2. 2Axın pozulur
  3. 3İşləyərkən açılır
Əlaqəli ailələr
Vidar, Rhadamanthys
MITRE ATT&CK
T1027 · Obfuscated Files or Information
Mənbə
5 mənbə
01

Ümumi baxış

Mürəkkəbləşdirmə sətirlərin şifrələnməsini, kodun mənasız əmrlərlə doldurulmasını, funksiya adlarının gizlədilməsini və yükün laylara bölünməsini əhatə edir. Məqsəd analitikin işini uzatmaq və imzaları pozmaqdır. MITRE ATT&CK

Kod işləyərkən özünü açmalı olduğu üçün mürəkkəbləşdirmə davranışı gizlətmir; yaddaşda açılan kod görünən olur. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Sətirlər şifrələnir

    Server ünvanları və hədəf fayl yolları açıq mətn kimi saxlanmır. MITRE ATT&CK

  2. 2

    Axın pozulur

    Kod mənasız budaqlanmalar və virtual maşına bənzər interpretatorlarla bükülür.

  3. 3

    İşləyərkən açılır

    Lazım olan hissə istifadə olunacağı anda yaddaşda açılır. MITRE ATT&CK

03

Real nümunələr

Vidar: virtual maşına əsaslanan gizlətmə

Vidar profili

Zscaler Vidar-ın sətirləri virtual maşına əsaslanan və xüsusi axın şifrəsi ilə gizlətməyə başladığını sənədləşdirdi. Zscaler

Rhadamanthys: laylı gizlətmə

Rhadamanthys profili

Zscaler Rhadamanthys-in gizlətmə texnikalarının ətraflı texniki təhlilini dərc etdi. Zscaler

04

Necə aşkar edilir

  • Yüksək entropiyalı məlumat bölmələri və icra zamanı yaddaşa yazılıb işə salınan kod. MITRE ATT&CK
05

Nə etməli

  • İmza yerinə davranışa baxan son nöqtə qorumasından istifadə edin. MITRE ATT&CK
06

MITRE ATT&CK

T1027Obfuscated Files or InformationT1140Deobfuscate/Decode Files or Information
07

Əlaqəli ailələr və terminlər

Ailələr

VidarAktivRhadamanthysAzalan

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Şifrələyici (crypter)Aşkarlanmayan zərərli proqramVirtual maşının aşkarlanması
08

Mənbələr

  1. 1Obfuscated Files or Information (T1027) · MITRE ATT&CK
  2. 2Deobfuscate/Decode Files or Information (T1140) · MITRE ATT&CK
  3. 3Vidar adds virtual machine and custom stream cipher string obfuscation · Zscaler
  4. 4Technical analysis of Rhadamanthys obfuscation techniques · Zscaler
  5. 5Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin