HackTool.Win64.PortMap.AA.go

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

• {Grayware Path}\rst.txt

その他

マルウェアは、以下のパラメータを受け取ります。

• -ei → set ip ranges to exclude
• -ep → set port ranges to exclude
• -i → set domain and ips
• -json → output in json format
• -l → input ips file
• -limit → number of goroutines, between 1 and 2000
• -n → number of goroutines, between 1 and 2000 (default 800)
• -nbtscan → get netbios stat by UDP137 in local network
• -nocolor → using color ascii to screen
• -o → success log (default "rst.txt")
• -p → set port ranges to scan, default is top 100
• -r → random scan flag
• -t → tcp connect time out default 0.5 second (default 0.5)
• -t1000 → scan top 1000 ports
• -tracefile → request log
• -h | --help → display list of commands