Clampi - Revision history

Eric.freyssinet: Text replacement - "=Unknown" to "="

2015-08-08T13:45:34Z

Text replacement - "=Unknown" to "="

← Older revision		Revision as of 13:45, 8 August 2015
Line 7:		Line 7:
	\|Target=Microsoft Windows, United States,		\|Target=Microsoft Windows, United States,
	\|Feature=VMProtect, Password theft,		\|Feature=VMProtect, Password theft,
	\|Status=~~Unknown~~		\|Status=
	\|BeginYear=2005		\|BeginYear=2005
	\|EndYear=~~Unknown~~		\|EndYear=
	\|Group=Stealing,		\|Group=Stealing,
	\|Fonctionnalités=* Vol d'identifiants et mots de passe		\|Fonctionnalités=* Vol d'identifiants et mots de passe

Eric.freyssinet at 19:10, 30 July 2015

2015-07-30T19:10:18Z

← Older revision		Revision as of 19:10, 30 July 2015
Line 5:		Line 5:
	Les deux sont souvent détectés séparément par les logiciels antivirus.		Les deux sont souvent détectés séparément par les logiciels antivirus.
	\|Alias=Ligats, Rscan, Ilomo,		\|Alias=Ligats, Rscan, Ilomo,
	\|Target=Microsoft Windows,		\|Target=Microsoft Windows, United States,
			\|Feature=VMProtect, Password theft,
	\|Status=Unknown		\|Status=Unknown
	\|BeginYear=~~Unknown~~		\|BeginYear=2005
	\|EndYear=Unknown		\|EndYear=Unknown
			\|Group=Stealing,
	\|Fonctionnalités=* Vol d'identifiants et mots de passe		\|Fonctionnalités=* Vol d'identifiants et mots de passe
	* Proxy d'anonymisation		* Proxy d'anonymisation

Eric.freyssinet at 19:05, 30 July 2015

2015-07-30T19:05:28Z

← Older revision		Revision as of 19:05, 30 July 2015
Line 1:		Line 1:
	{{Botnet		{{Botnet
	\| Introduction=Le bot derrière le botnet [[Clampi]] (ou [[Ligats]], [[Rscan]], [[Ilomo]]) est formé par deux exécutables:		\|Introduction=Le bot derrière le botnet [[Clampi]] (ou [[Ligats]], [[Rscan]], [[Ilomo]]) est formé par deux exécutables:
	* L'[[injecteur]]: voir [[Ilomo (injecteur)]]		* L'[[injecteur]]: voir [[Ilomo (injecteur)]]
	* L'exécutable principal voir [[Ilomo (bot)]]		* L'exécutable principal voir [[Ilomo (bot)]]
	Les deux sont souvent détectés séparément par les logiciels antivirus.		Les deux sont souvent détectés séparément par les logiciels antivirus.
	\| Fonctionnalités=* Vol d'identifiants et mots de passe		\|Alias=Ligats, Rscan, Ilomo,
			\|Target=Microsoft Windows,
			\|Status=Unknown
			\|BeginYear=Unknown
			\|EndYear=Unknown
			\|Fonctionnalités=* Vol d'identifiants et mots de passe
	* Proxy d'anonymisation		* Proxy d'anonymisation
	\| Commandes=		\|Commandes=
	\| Infrastructure=* Chiffrement [[blowfish]] 448 bits, la clé étant échangée grâce au protocole [[RSA]]		\|Infrastructure=* Chiffrement [[blowfish]] 448 bits, la clé étant échangée grâce au protocole [[RSA]]
	\| Commercialisation=		\|Commercialisation=
	~~\| UserAgent=Unknown~~		\|Victime1=Slack Auto Parts<ref>{{Lien publication\|The growing threat to business banking online}}</ref>
	~~\| CCProtocol=Unknown, ,~~		\|Victime2=
	~~\| Target=Microsoft Windows, , ,~~		\|Victime3=
	~~\| BeginYear=Unknown~~		\|Victime4=
	~~\| EndYear=Unknown~~
	~~\| Status=Unknown~~
	\| Victime1=Slack Auto Parts<ref>{{Lien publication\|The growing threat to business banking online}}</ref>
	\| Victime2=
	\| Victime3=
	\| Victime4=
	}}		}}

Eric.freyssinet: 1 revision imported

2015-02-04T22:02:12Z

1 revision imported

← Older revision		Revision as of 22:02, 4 February 2015
(No difference)

Eric.freyssinet at 19:20, 5 February 2012

2012-02-05T19:20:52Z

New page

{{Botnet
| Introduction=Le bot derrière le botnet [[Clampi]] (ou [[Ligats]], [[Rscan]], [[Ilomo]]) est formé par deux exécutables:
* L'[[injecteur]]: voir [[Ilomo (injecteur)]]
* L'exécutable principal voir [[Ilomo (bot)]]
Les deux sont souvent détectés séparément par les logiciels antivirus.
| Fonctionnalités=* Vol d'identifiants et mots de passe
* Proxy d'anonymisation
| Commandes=
| Infrastructure=* Chiffrement [[blowfish]] 448 bits, la clé étant échangée grâce au protocole [[RSA]]
| Commercialisation=
| UserAgent=Unknown
| CCProtocol=Unknown, ,
| Target=Microsoft Windows, , ,
| BeginYear=Unknown
| EndYear=Unknown
| Status=Unknown
| Victime1=Slack Auto Parts<ref>{{Lien publication|The growing threat to business banking online}}</ref>
| Victime2=
| Victime3=
| Victime4=
}}