was bedeutet diese Adresse??? (Trojaner TR/Spy.Banker.if.16)
Good morning...
Habe vor einigen Nächten mal aus Jux einen aufgeschnappten Trojaner (zum Glück war er nicht bei mir drauf sondern bei einem Freund...)auseinandergenommen um zu sehen wie so ein Ding aufgebaut ist.
Hab ihn entpackt (UPX) und dann mit dem OllyDBG weiter analysiert.
Das meiste ist mir auch ziemlich eingeleuchtet - allerdings taucht im Maschinencode immer wieder eine Adresse auf: https://blabl3aeqwer4werakdhf3/
Hat jemand eine Idee was die zu bedeuten hat??? Empfängt er daher Befehle oder was treibt er da???
Gruss
Bjus