Filer: Download challenge files Writeup: Call Me Maybe Indledende Observationer Jeg fik udleveret en fil ved navn call_me_maybe, som ved afvikling bad om en passphrase til en “NoTech Security Terminal”. Ved forkert input gav programmet en tydelig hint-tekst: Hint: Maybe you should trace the calls... Jeg åbnede binæren i Detect It Easy og så, at det var en ELF64 Linux-binary (AMD64), så den skulle køres og analyseres i et Linux-miljø (f.eks. via WSL/VM). ...
Filer: Download challenge files Writeup: Persistence is Key Kategori: Malware / Windows Persistence / Reverse Engineering Flag: DDC{M4gnific3nt-M4lw4r3-R3mov4l} Indledende Observationer Ved opstart af den udleverede Windows 11 VM observeres følgende: Ved hver reboot: Der genereres tilfældige .txt filer på Desktop calc.exe åbnes automatisk Adfærden fortsætter efter genstart Dette indikerer en persistence-mekanisme. Persistensmekanismen Jeg undersøgte derefter følgende registry (et ofte anvendt register, der bruges af malware til at opnå persistens): 1 HKCU\Software\Microsoft\Windows\CurrentVersion\Run Her fandt jeg et mistænkelig entry: ...