Malware Analysis - Unpack and Decompile PyInstaller Malware
We unpack and decompile a malware that was written in Python and transformed into an executable with PyInstaller. In order to do that we have to fix the header of the main script.
My malware analysis course for beginners: https://www.udemy.com/course/windows-malware-analysis-for-hedgehogs-beginner-training/?referralCode=EE0E2DC9FA7388FF25B7
Buy me a coffee: https://ko-fi.com/struppigel
Follow me on Twitter: https://twitter.com/struppigel
Previous video about Python decompiling: https://www.youtube.com/watch?v=r6BtA8p8kRU&t=755s
Structure of .pyc files: https://nedbatchelder.com/blog/200804/the_structure_of_pyc_files.html
How to setup Python and Uncompyle6: https://youtu.be/AkrAhUbCod0
Sample VirusBay: https://beta.virusbay.io/sample/browse/2510851a7cead4b8c79d0a6d35f8e824?q=5a1dca43c977a40fac4e0a58
Sample Hybrid-Analysis: https://www.hybrid-analysis.com/sample/53854221c6c1fa513d6ecf83385518dbd8b0afefd9661f6ad831a5acf33c0f8e?environmentId=100
pyinstxtractor: https://github.com/extremecoders-re/pyinstxtractor/blob/master/pyinstxtractor.py
Easy Python Decompiler: https://sourceforge.net/projects/easypythondecompiler/
PortexAnalyzer: https://github.com/katjahahn/PortEx/tree/master/progs
HxD: https://mh-nexus.de/en/hxd/
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Malware Analysis - Unpack and Decompile PyInstaller Malware», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.