Akademiya
TerminTexnika

Stub

Şifrələyicinin hazırladığı faylda daxili yükü yaddaşda açıb işə salan kiçik başlanğıc kodu.

Axın

  1. 1İşləyir
  2. 2Mühiti yoxlayır
  3. 3Yükü açır
  4. 4Yükü işə salır
Əlaqəli ailələr
PureLogs
MITRE ATT&CK
T1140 · Deobfuscate/Decode Files or Information
Mənbə
6 mənbə
01

Ümumi baxış

Stub şifrələnmiş faylın görünən yeganə hissəsidir. Vəzifəsi daxili məlumatı açmaq, lazım olduqda təhlil mühitini yoxlamaq və əsl yükü işə salmaqdır. MITRE ATT&CK

Antivirus imzaları əsasən stub üçün yazılır; buna görə şifrələyici satıcıları stub-u tez-tez dəyişir. MITRE ATT&CK

02

Necə işləyir

  1. 1

    İşləyir

    İstifadəçi faylı açır; ilk işləyən kod stub-dur.

  2. 2

    Mühiti yoxlayır

    Virtual maşın və ya təhlil aləti varsa dayana bilər. MITRE ATT&CK

  3. 3

    Yükü açır

    Daxili məlumatın şifrəsini açaraq yaddaşa yükləyir. MITRE ATT&CK

  4. 4

    Yükü işə salır

    Yükü öz prosesində və ya başqa bir prosesin içində işə salır. MITRE ATT&CK

03

Real nümunələr

PureLogs: PNG başlıqlı yük

PureLogs profili

Swiss Post Cybersecurity PureLogs zəncirində yükün PNG görünüşlü faylın içində daşındığını və yükləyicinin onu yaddaşda açdığını sənədləşdirdi. Swiss Post Cybersecurity

04

Necə aşkar edilir

  • Qısa müddətdə öz yaddaş sahəsinə icra olunan kod yazıb ora keçən proseslər. MITRE ATT&CK
05

Nə etməli

  • Yaddaş inyeksiyasını izləyən və bloklayan son nöqtə qaydalarını aktiv saxlayın. MITRE ATT&CK
06

MITRE ATT&CK

T1140Deobfuscate/Decode Files or InformationT1027.002Software PackingT1497.001System ChecksT1055Process Injection
07

Əlaqəli ailələr və terminlər

Ailələr

PureLogsAktiv

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Şifrələyici (crypter)Aşkarlanmayan zərərli proqramVirtual maşının aşkarlanması
08

Mənbələr

  1. 1Deobfuscate/Decode Files or Information (T1140) · MITRE ATT&CK
  2. 2Software Packing (T1027.002) · MITRE ATT&CK
  3. 3System Checks (T1497.001) · MITRE ATT&CK
  4. 4Process Injection (T1055) · MITRE ATT&CK
  5. 5PureLogs infostealer analysis: don't judge a PNG by its header · Swiss Post Cybersecurity
  6. 6Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin