TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

Anti-Sandboxing: Wait for Mouse Click

【概要】

■Upclicker の回避動作

  • WH_MOUSE_LLパラメーターを指定したSetWindowsHookExA APIを使用し、左マウスボタン(WM_LBUTTONUP)を放すまで待機
  • Explorer.exe に Injection


【公開情報】

◆Anti-Sandboxing: Wait for Mouse Click (WikiLeaks, 2017/03/07)
https://wikileaks.org/ciav7p1/cms/page_2621847.html


【関連まとめ記事】

全体まとめ
 ◆マルウェア / Malware (まとめ)

◆バンキングマルウェア (まとめ)
https://malware-log.hatenablog.com/entry/Banking_Malware


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023