详细内容或原文请订阅后点击阅览
夏季崩溃的 BazarLoader DGA
None
来源:bin.re _恶意软件André Tavares 向我发送了一个 Bazar Loader 示例，其域生成算法 (DGA) 显示出一些有趣的行为。 5 月份，它会生成同名顶级域名 .bazar 的有效域名：
André Tavares .bazar但到了 6 月份，一些生成的域名包含无效字符：
到了 7 月份，所有域名都无效（极少数例外）：
DGA 在 8 月和 9 月也会失效。但到了 10 月，所有域名都会恢复有效。这种情况会持续到明年 6 月，届时 DGA 会再次出现问题。
这篇简短的博客文章探讨了导致 DGA 在夏季停止正常工作的原因。
所检查的样本
我对以下样本的 DGA 进行了逆向工程：
我已将其解压到以下状态：
域生成算法
可以根据 .bazar TLD 轻松在解压样本中找到 DGA，例如使用此 Yara 规则：
.bazarrax
aeiouy
ab
ba
eb
？