{"id":317128,"date":"2021-01-28T15:03:39","date_gmt":"2021-01-28T15:03:39","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=317128"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=317128","title":{"rendered":"\u0421\u0442\u0430\u0440\u044b\u0439 \u043a\u043e\u043d\u044c \u0431\u043e\u0440\u043e\u0437\u0434\u044b \u043d\u0435 \u0438\u0441\u043f\u043e\u0440\u0442\u0438\u0442: \u043a\u0430\u043a \u0441\u0442\u0438\u043b\u0435\u0440 Pony \u043a\u0440\u0430\u0434\u0435\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u0433\u0434\u0435 \u0438\u0445 \u043f\u043e\u0442\u043e\u043c \u0438\u0441\u043a\u0430\u0442\u044c"},"content":{"rendered":"\n
\n
<\/figcaption><\/figure>\n

\u0415\u0441\u043b\u0438 \u043f\u043e\u043c\u043d\u0438\u0442\u0435, \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u0443 \u043d\u0430\u0441 \u0432\u044b\u0445\u043e\u0434\u0438\u043b\u0430 \u0441\u0442\u0430\u0442\u044c\u044f<\/a> \u043f\u0440\u043e \u043c\u043e\u043b\u043e\u0434\u043e\u0439, \u043d\u043e \u0443\u0436\u0435 \u043f\u043e\u0434\u0430\u044e\u0449\u0438\u0439 \u043d\u0430\u0434\u0435\u0436\u0434\u044b data stealer Loki. \u0422\u043e\u0433\u0434\u0430 \u043c\u044b \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043b\u0438 \u044d\u0442\u043e\u0442 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 (\u0432\u0435\u0440\u0441\u0438\u044f 1.8), \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0431\u043e\u0442\u0430 \u0438 \u043e\u0441\u0432\u043e\u0438\u043b\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442, \u043e\u0431\u043b\u0435\u0433\u0447\u0430\u044e\u0449\u0438\u0439 \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430 \u0441\u043e\u0431\u044b\u0442\u0438\u044f, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u044d\u0442\u0438\u043c \u0412\u041f\u041e. \u0414\u043b\u044f \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u043b\u043d\u043e\u0433\u043e \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438, \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u0435\u0449\u0435 \u043e\u0434\u043d\u043e \u0448\u043f\u0438\u043e\u043d\u0441\u043a\u043e\u0435 \u041f\u041e \u0438 \u0441\u0440\u0430\u0432\u043d\u0438\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0431\u043e\u0442\u043e\u0432. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043e\u0431\u0440\u0430\u0442\u0438\u043c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 Pony <\/strong>\u2014 <\/strong>\u0431\u043e\u043b\u0435\u0435 \u0441\u0442\u0430\u0440\u044b\u0439, \u043d\u043e \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0439 \u043e\u0431\u0440\u0430\u0437\u0435\u0446 data stealer\u2019\u0430. \u041d\u0438\u043a\u0438\u0442\u0430 \u041a\u0430\u0440\u043f\u043e\u0432, \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a CERT-GIB, <\/strong>\u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u0442, \u043a\u0430\u043a \u0431\u043e\u0442 \u043f\u0440\u043e\u043d\u0438\u043a\u0430\u0435\u0442 \u043d\u0430 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440 \u0436\u0435\u0440\u0442\u0432\u044b \u0438 \u043a\u0430\u043a \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u044c \u043f\u043e\u0445\u0438\u0449\u0435\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u043a\u043e\u0433\u0434\u0430 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0443\u0436\u0435 \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e. <\/p>\n

\u0420\u0430\u0437\u0431\u043e\u0440 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0431\u043e\u0442\u0430<\/h3>\n

\u0412\u043f\u0435\u0440\u0432\u044b\u0435 Pony \u0431\u044b\u043b \u0437\u0430\u043c\u0435\u0447\u0435\u043d \u0432 2011 \u0433\u043e\u0434\u0443 \u0438 \u0432\u0441\u0435 \u0435\u0449\u0435 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f. \u041a\u0430\u043a \u0438 \u0432 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438 \u0441 Loki, \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u044c \u044d\u0442\u043e\u0433\u043e \u0412\u041f\u041e \u043e\u0431\u0443\u0441\u043b\u043e\u0432\u043b\u0435\u043d\u0430 \u0442\u0435\u043c, \u0447\u0442\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0435\u0440\u0441\u0438\u0439 \u0431\u043e\u0442\u0430 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u043f\u0430\u043d\u0435\u043b\u044c\u044e \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u0431\u0435\u0437 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0430\u0439\u0442\u0438 \u0432 \u0441\u0435\u0442\u0438. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0437\u0434\u0435\u0441\u044c<\/a>.<\/p>\n

\u042d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 Pony, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0437\u0443\u0447\u0430\u0442\u044c, \u0437\u0430\u0449\u0438\u0449\u0435\u043d \u0442\u0435\u043c \u0436\u0435 \u0441\u0430\u043c\u044b\u043c \u0443\u043f\u0430\u043a\u043e\u0432\u0449\u0438\u043a\u043e\u043c, \u0447\u0442\u043e \u0438 Loki, \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u043d\u044b\u0439 \u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435. \u041f\u043e \u044d\u0442\u043e\u0439 \u043f\u0440\u0438\u0447\u0438\u043d\u0435 \u043d\u0435 \u0431\u0443\u0434\u0435\u043c \u0435\u0449\u0435 \u0440\u0430\u0437 \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0447\u0438\u0441\u0442\u043e\u0433\u043e \u0412\u041f\u041e \u0438 \u043f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u0441\u0440\u0430\u0437\u0443 \u043a \u0431\u043e\u043b\u0435\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u043c \u043c\u043e\u043c\u0435\u043d\u0442\u0430\u043c. \u0415\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435, \u0447\u0442\u043e \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0443\u043f\u043e\u043c\u044f\u043d\u0443\u0442\u044c \u043f\u0435\u0440\u0435\u0434 \u0440\u0430\u0437\u0431\u043e\u0440\u043e\u043c \u0412\u041f\u041e, \u2014 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440, \u043f\u043e \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u044b \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u043c \u043d\u0443\u0436\u043d\u044b\u0439 PE-\u0444\u0430\u0439\u043b, \u043e\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0430 gate.php, \u0438 \u044d\u0442\u043e \u043e\u0434\u0438\u043d \u0438\u0437 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 Pony.<\/p>\n

<\/figcaption><\/figure>\n

\u041f\u0440\u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0434\u0438\u0437\u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 Pony \u043e\u0431\u0440\u0430\u0442\u0438\u043c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0443\u0447\u0430\u0441\u0442\u043e\u043a, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0433\u043b\u0430\u0432\u043d\u044b\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438. \u0418\u043d\u0442\u0435\u0440\u0435\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442 \u0434\u0432\u0435 \u0438\u0437 \u043d\u0438\u0445 \u2014 Initialize_Application <\/em>\u0438 CnC_Func (\u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u043f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u044b \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0438\u0445 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435\u043c). <\/p>\n

<\/figcaption><\/figure>\n

\u041d\u0438\u0436\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u044f Initialize_Application. <\/em>\u041e\u043d\u0430 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u0437\u0430 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0445 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u0432 (\u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0442.\u0434.) \u0438 \u0437\u0430 \u043f\u043e\u0445\u0438\u0449\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0445. \u0412 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0412\u041f\u041e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 7227 \u2014 \u043f\u0430\u0440\u043e\u043b\u044c \u043a \u0434\u0430\u043d\u043d\u043e\u043c\u0443 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440\u0443 \u0431\u043e\u0442\u0430. \u0412 Initialize_Application \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0443\u0444\u0435\u0440\u0430, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0435\u0433\u043e \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u043e\u043c RC4.<\/p>\n

<\/figcaption><\/figure>\n

\u0414\u0430\u043b\u0435\u0435 \u043f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u043a \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043a\u043e\u0434\u0443 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 CnC_Func \u0438 \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u0435\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c:<\/p>\n

    \n
  1. \n

    \u0411\u0443\u0444\u0435\u0440, \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0439 \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0444\u0443\u043d\u043a\u0446\u0438\u0438 Initialize_Application, \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u0432 \u0444\u0443\u043d\u043a\u0446\u0438\u044e BuildPacket, \u0433\u0434\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u043f\u0430\u043a\u0435\u0442 \u0434\u0430\u043d\u043d\u044b\u0445 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440.<\/p>\n<\/li>\n

  2. \n

    \u041f\u043e \u043a\u0430\u0436\u0434\u043e\u043c\u0443 URI \u0438\u0437 \u0441\u043f\u0438\u0441\u043a\u0430 \u0431\u043e\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u043e\u0436\u0438\u0434\u0430\u0435\u0442 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0415\u0441\u043b\u0438 \u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0435 \u043e\u0442\u0432\u0435\u0442\u0438\u043b 3 \u0440\u0430\u0437\u0430 \u2014 \u0431\u043e\u0442 \u0438\u0434\u0435\u0442 \u0434\u0430\u043b\u044c\u0448\u0435.<\/p>\n<\/li>\n

  3. \n

    \u041f\u043e\u0441\u043b\u0435 \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0441\u043f\u0438\u0441\u043a\u0430 CnC \u0431\u043e\u0442 \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0438 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0412\u041f\u041e.<\/p>\n<\/li>\n<\/ol>\n

    <\/figcaption><\/figure>\n

    \u0412 \u043e\u0431\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u0431\u0438\u043b\u0434\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b, \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0439 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u0432\u0432\u0435\u0441\u0442\u0438 \u0441\u043f\u0438\u0441\u043e\u043a URI, \u043a\u0443\u0434\u0430 \u0431\u0443\u0434\u0443\u0442 \u0432\u044b\u0433\u0440\u0443\u0436\u0430\u0442\u044c\u0441\u044f \u043f\u043e\u0445\u0438\u0449\u0435\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u0438 \u0441\u043f\u0438\u0441\u043e\u043a, \u043e\u0442\u043a\u0443\u0434\u0430 \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0433\u0440\u0443\u0436\u0430\u0442\u044c\u0441\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0412\u041f\u041e. \u0422\u0430\u043a\u0436\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c \u0431\u043e\u0442\u0430 \u0438 \u0438\u043c\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0412\u041f\u041e.<\/p>\n

    <\/figcaption><\/figure>\n

    Pony \u0430\u0442\u0430\u043a\u0443\u0435\u0442 \u0431\u043e\u043b\u0435\u0435 \u0441\u043e\u0442\u043d\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0438, \u0445\u043e\u0442\u044f \u0443 \u043d\u0435\u0433\u043e \u0435\u0441\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430, \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c Pony \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0438\u043c\u0435\u043d\u043d\u043e \u0434\u043b\u044f \u043f\u043e\u0445\u0438\u0449\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0445. \u0412 \u0442\u0430\u0431\u043b\u0438\u0446\u0435 \u043d\u0438\u0436\u0435 \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0435\u043d\u044b \u0432\u0441\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0431\u043e\u0442 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0445\u0438\u0442\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435.<\/p>\n

    \n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
    \n

    ID <\/strong><\/p>\n<\/td>\n

    		\n

    \u041f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435<\/strong><\/p>\n<\/td>\n

    		\n

    ID <\/strong><\/p>\n<\/td>\n

    		\n

    \u041f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435<\/strong><\/p>\n<\/td>\n

    		\n

    ID <\/strong><\/p>\n<\/td>\n

    		\n

    \u041f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435<\/strong><\/p>\n<\/td>\n<\/tr>\n

    \n

    0<\/p>\n<\/td>\n

    		\n

    System Info<\/p>\n<\/td>\n

    		\n

    45<\/p>\n<\/td>\n

    		\n

    FTPGetter<\/p>\n<\/td>\n

    		\n

    90<\/p>\n<\/td>\n

    		\n

    Becky!<\/p>\n<\/td>\n<\/tr>\n

    \n

    1<\/p>\n<\/td>\n

    		\n

    FAR Manager<\/p>\n<\/td>\n

    		\n

    46<\/p>\n<\/td>\n

    		\n

    ALFTP<\/p>\n<\/td>\n

    		\n

    91<\/p>\n<\/td>\n

    		\n

    Pocomail<\/p>\n<\/td>\n<\/tr>\n

    \n

    2<\/p>\n<\/td>\n

    		\n

    Total Commander<\/p>\n<\/td>\n

    		\n

    47<\/p>\n<\/td>\n

    		\n

    Internet Explorer<\/p>\n<\/td>\n

    		\n

    92<\/p>\n<\/td>\n

    		\n

    IncrediMail<\/p>\n<\/td>\n<\/tr>\n

    \n

    3<\/p>\n<\/td>\n

    		\n

    WS_FTP<\/p>\n<\/td>\n

    		\n

    48<\/p>\n<\/td>\n

    		\n

    Dreamweaver<\/p>\n<\/td>\n

    		\n

    93<\/p>\n<\/td>\n

    		\n

    The Bat!<\/p>\n<\/td>\n<\/tr>\n

    \n

    4<\/p>\n<\/td>\n

    		\n

    CuteFTP<\/p>\n<\/td>\n

    		\n

    49<\/p>\n<\/td>\n

    		\n

    DeluxeFTP<\/p>\n<\/td>\n

    		\n

    94<\/p>\n<\/td>\n

    		\n

    Outlook<\/p>\n<\/td>\n<\/tr>\n

    \n

    5<\/p>\n<\/td>\n

    		\n

    FlashFXP<\/p>\n<\/td>\n

    		\n

    50<\/p>\n<\/td>\n

    		\n

    Google Chrome<\/p>\n<\/td>\n

    		\n

    95<\/p>\n<\/td>\n

    		\n

    Thunderbird<\/p>\n<\/td>\n<\/tr>\n

    \n

    6<\/p>\n<\/td>\n

    		\n

    FileZilla<\/p>\n<\/td>\n

    		\n

    51<\/p>\n<\/td>\n

    		\n

    Chromium \/ SRWare Iron<\/p>\n<\/td>\n

    		\n

    96<\/p>\n<\/td>\n

    		\n

    FastTrackFTP<\/p>\n<\/td>\n<\/tr>\n

    \n

    7<\/p>\n<\/td>\n

    		\n

    FTP Commander<\/p>\n<\/td>\n

    		\n

    52<\/p>\n<\/td>\n

    		\n

    ChromePlus<\/p>\n<\/td>\n

    		\n

    97<\/p>\n<\/td>\n

    		\n

    Bitcoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    8<\/p>\n<\/td>\n

    		\n

    BulletProof FTP<\/p>\n<\/td>\n

    		\n

    53<\/p>\n<\/td>\n

    		\n

    Bromium (Yandex Chrome)<\/p>\n<\/td>\n

    		\n

    98<\/p>\n<\/td>\n

    		\n

    Electrum<\/p>\n<\/td>\n<\/tr>\n

    \n

    9<\/p>\n<\/td>\n

    		\n

    SmartFTP<\/p>\n<\/td>\n

    		\n

    54<\/p>\n<\/td>\n

    		\n

    Nichrome<\/p>\n<\/td>\n

    		\n

    99<\/p>\n<\/td>\n

    		\n

    MultiBit<\/p>\n<\/td>\n<\/tr>\n

    \n

    10<\/p>\n<\/td>\n

    		\n

    TurboFTP<\/p>\n<\/td>\n

    		\n

    55<\/p>\n<\/td>\n

    		\n

    Comodo Dragon<\/p>\n<\/td>\n

    		\n

    100<\/p>\n<\/td>\n

    		\n

    FTP Disk<\/p>\n<\/td>\n<\/tr>\n

    \n

    11<\/p>\n<\/td>\n

    		\n

    FFFTP<\/p>\n<\/td>\n

    		\n

    56<\/p>\n<\/td>\n

    		\n

    RockMelt<\/p>\n<\/td>\n

    		\n

    101<\/p>\n<\/td>\n

    		\n

    Litecoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    12<\/p>\n<\/td>\n

    		\n

    CoffeeCup FTP \/ Sitemapper<\/p>\n<\/td>\n

    		\n

    57<\/p>\n<\/td>\n

    		\n

    K-Meleon<\/p>\n<\/td>\n

    		\n

    102<\/p>\n<\/td>\n

    		\n

    Namecoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    13<\/p>\n<\/td>\n

    		\n

    CoreFTP<\/p>\n<\/td>\n

    		\n

    58<\/p>\n<\/td>\n

    		\n

    Epic<\/p>\n<\/td>\n

    		\n

    103<\/p>\n<\/td>\n

    		\n

    Terracoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    14<\/p>\n<\/td>\n

    		\n

    FTP Explorer<\/p>\n<\/td>\n

    		\n

    59<\/p>\n<\/td>\n

    		\n

    Staff-FTP<\/p>\n<\/td>\n

    		\n

    104<\/p>\n<\/td>\n

    		\n

    Bitcoin Armory<\/p>\n<\/td>\n<\/tr>\n

    \n

    15<\/p>\n<\/td>\n

    		\n

    Frigate3 FTP<\/p>\n<\/td>\n

    		\n

    60<\/p>\n<\/td>\n

    		\n

    AceFTP<\/p>\n<\/td>\n

    		\n

    105<\/p>\n<\/td>\n

    		\n

    PPCoin (Peercoin)<\/p>\n<\/td>\n<\/tr>\n

    \n

    16<\/p>\n<\/td>\n

    		\n

    SecureFX<\/p>\n<\/td>\n

    		\n

    61<\/p>\n<\/td>\n

    		\n

    Global Downloader<\/p>\n<\/td>\n

    		\n

    106<\/p>\n<\/td>\n

    		\n

    Primecoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    17<\/p>\n<\/td>\n

    		\n

    UltraFXP<\/p>\n<\/td>\n

    		\n

    62<\/p>\n<\/td>\n

    		\n

    FreshFTP<\/p>\n<\/td>\n

    		\n

    107<\/p>\n<\/td>\n

    		\n

    Feathercoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    18<\/p>\n<\/td>\n

    		\n

    FTPRush<\/p>\n<\/td>\n

    		\n

    63<\/p>\n<\/td>\n

    		\n

    BlazeFTP<\/p>\n<\/td>\n

    		\n

    108<\/p>\n<\/td>\n

    		\n

    NovaCoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    19<\/p>\n<\/td>\n

    		\n

    WebSitePublisher<\/p>\n<\/td>\n

    		\n

    64<\/p>\n<\/td>\n

    		\n

    NETFile<\/p>\n<\/td>\n

    		\n

    109<\/p>\n<\/td>\n

    		\n

    Freicoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    20<\/p>\n<\/td>\n

    		\n

    BitKinex<\/p>\n<\/td>\n

    		\n

    65<\/p>\n<\/td>\n

    		\n

    GoFTP<\/p>\n<\/td>\n

    		\n

    110<\/p>\n<\/td>\n

    		\n

    Devcoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    21<\/p>\n<\/td>\n

    		\n

    ExpanDrive<\/p>\n<\/td>\n

    		\n

    66<\/p>\n<\/td>\n

    		\n

    3D-FTP<\/p>\n<\/td>\n

    		\n

    111<\/p>\n<\/td>\n

    		\n

    Frankocoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    22<\/p>\n<\/td>\n

    		\n

    ClassicFTP<\/p>\n<\/td>\n

    		\n

    67<\/p>\n<\/td>\n

    		\n

    Easy FTP<\/p>\n<\/td>\n

    		\n

    112<\/p>\n<\/td>\n

    		\n

    ProtoShares<\/p>\n<\/td>\n<\/tr>\n

    \n

    23<\/p>\n<\/td>\n

    		\n

    Fling<\/p>\n<\/td>\n

    		\n

    68<\/p>\n<\/td>\n

    		\n

    Xftp<\/p>\n<\/td>\n

    		\n

    113<\/p>\n<\/td>\n

    		\n

    MegaCoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    24<\/p>\n<\/td>\n

    		\n

    SoftX<\/p>\n<\/td>\n

    		\n

    69<\/p>\n<\/td>\n

    		\n

    RDP<\/p>\n<\/td>\n

    		\n

    114<\/p>\n<\/td>\n

    		\n

    Quarkcoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    25<\/p>\n<\/td>\n

    		\n

    Directory Opus<\/p>\n<\/td>\n

    		\n

    70<\/p>\n<\/td>\n

    		\n

    FTP Now<\/p>\n<\/td>\n

    		\n

    115<\/p>\n<\/td>\n

    		\n

    Worldcoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    26<\/p>\n<\/td>\n

    		\n

    FreeFTP \/ DirectFTP<\/p>\n<\/td>\n

    		\n

    71<\/p>\n<\/td>\n

    		\n

    Robo-FTP<\/p>\n<\/td>\n

    		\n

    116<\/p>\n<\/td>\n

    		\n

    Infinitecoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    27<\/p>\n<\/td>\n

    		\n

    LeapFTP<\/p>\n<\/td>\n

    		\n

    72<\/p>\n<\/td>\n

    		\n

    Certificate<\/p>\n<\/td>\n

    		\n

    117<\/p>\n<\/td>\n

    		\n

    Ixcoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    28<\/p>\n<\/td>\n

    		\n

    WinSCP<\/p>\n<\/td>\n

    		\n

    73<\/p>\n<\/td>\n

    		\n

    LinasFTP<\/p>\n<\/td>\n

    		\n

    118<\/p>\n<\/td>\n

    		\n

    Anoncoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    29<\/p>\n<\/td>\n

    		\n

    32bit FTP<\/p>\n<\/td>\n

    		\n

    74<\/p>\n<\/td>\n

    		\n

    Cyberduck<\/p>\n<\/td>\n

    		\n

    119<\/p>\n<\/td>\n

    		\n

    BBQcoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    30<\/p>\n<\/td>\n

    		\n

    NetDrive<\/p>\n<\/td>\n

    		\n

    75<\/p>\n<\/td>\n

    		\n

    Putty<\/p>\n<\/td>\n

    		\n

    120<\/p>\n<\/td>\n

    		\n

    Digitalcoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    31<\/p>\n<\/td>\n

    		\n

    WebDrive<\/p>\n<\/td>\n

    		\n

    76<\/p>\n<\/td>\n

    		\n

    Notepad++<\/p>\n<\/td>\n

    		\n

    121<\/p>\n<\/td>\n

    		\n

    Mincoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    32<\/p>\n<\/td>\n

    		\n

    FTP Control<\/p>\n<\/td>\n

    		\n

    77<\/p>\n<\/td>\n

    		\n

    CoffeeCup Visual Site Designer<\/p>\n<\/td>\n

    		\n

    122<\/p>\n<\/td>\n

    		\n

    Goldcoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    33<\/p>\n<\/td>\n

    		\n

    Opera<\/p>\n<\/td>\n

    		\n

    78<\/p>\n<\/td>\n

    		\n

    FTPShell<\/p>\n<\/td>\n

    		\n

    123<\/p>\n<\/td>\n

    		\n

    Yacoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    34<\/p>\n<\/td>\n

    		\n

    WiseFTP<\/p>\n<\/td>\n

    		\n

    79<\/p>\n<\/td>\n

    		\n

    FTPInfo<\/p>\n<\/td>\n

    		\n

    124<\/p>\n<\/td>\n

    		\n

    Zetacoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    35<\/p>\n<\/td>\n

    		\n

    FTP Voyager<\/p>\n<\/td>\n

    		\n

    80<\/p>\n<\/td>\n

    		\n

    NexusFile<\/p>\n<\/td>\n

    		\n

    125<\/p>\n<\/td>\n

    		\n

    Fastcoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    36<\/p>\n<\/td>\n

    		\n

    Firefox<\/p>\n<\/td>\n

    		\n

    81<\/p>\n<\/td>\n

    		\n

    FastStone Browser<\/p>\n<\/td>\n

    		\n

    126<\/p>\n<\/td>\n

    		\n

    I0coin<\/p>\n<\/td>\n<\/tr>\n

    \n

    37<\/p>\n<\/td>\n

    		\n

    FireFTP<\/p>\n<\/td>\n

    		\n

    82<\/p>\n<\/td>\n

    		\n

    CoolNovo<\/p>\n<\/td>\n

    		\n

    127<\/p>\n<\/td>\n

    		\n

    Tagcoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    38<\/p>\n<\/td>\n

    		\n

    SeaMonkey<\/p>\n<\/td>\n

    		\n

    83<\/p>\n<\/td>\n

    		\n

    WinZip<\/p>\n<\/td>\n

    		\n

    128<\/p>\n<\/td>\n

    		\n

    Bytecoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    39<\/p>\n<\/td>\n

    		\n

    Flock<\/p>\n<\/td>\n

    		\n

    84<\/p>\n<\/td>\n

    		\n

    Yandex.Internet \/ Ya.Browser<\/p>\n<\/td>\n

    		\n

    129<\/p>\n<\/td>\n

    		\n

    Florincoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    40<\/p>\n<\/td>\n

    		\n

    Mozilla<\/p>\n<\/td>\n

    		\n

    85<\/p>\n<\/td>\n

    		\n

    MyFTP<\/p>\n<\/td>\n

    		\n

    130<\/p>\n<\/td>\n

    		\n

    Phoenixcoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    41<\/p>\n<\/td>\n

    		\n

    LeechFTP<\/p>\n<\/td>\n

    		\n

    86<\/p>\n<\/td>\n

    		\n

    sherrod FTP<\/p>\n<\/td>\n

    		\n

    131<\/p>\n<\/td>\n

    		\n

    Luckycoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    42<\/p>\n<\/td>\n

    		\n

    Odin Secure FTP Expert<\/p>\n<\/td>\n

    		\n

    87<\/p>\n<\/td>\n

    		\n

    NovaFTP<\/p>\n<\/td>\n

    		\n

    132<\/p>\n<\/td>\n

    		\n

    Craftcoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    43<\/p>\n<\/td>\n

    		\n

    WinFTP<\/p>\n<\/td>\n

    		\n

    88<\/p>\n<\/td>\n

    		\n

    Windows Mail<\/p>\n<\/td>\n

    		\n

    133<\/p>\n<\/td>\n

    		\n

    Junkcoin<\/p>\n<\/td>\n<\/tr>\n

    \n

    44<\/p>\n<\/td>\n

    		\n

    FTP Surfer<\/p>\n<\/td>\n

    		\n

    89<\/p>\n<\/td>\n

    		\n

    Windows Live Mail<\/p>\n<\/td>\n

    		\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

    \u0412\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c<\/h3>\n

    \u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 Pony. \u041a\u0430\u043a \u043c\u044b \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438, Pony \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0432\u044b\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u043f\u043e\u0445\u0438\u0449\u0435\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440, \u0438 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u043c \u0442\u0430\u043a\u043e\u0439 \u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u043b\u0443\u0436\u0438\u0442 gate.php. \u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e Pony \u043f\u0440\u043e\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442 \u0432\u0442\u043e\u0440\u043e\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0441\u0441\u044b\u043b\u043e\u043a, \u043e\u0442\u043a\u0443\u0434\u0430 \u043e\u043d \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0412\u041f\u041e \u043d\u0430 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440. <\/p>\n

    <\/figcaption><\/figure>\n

    \u0414\u043b\u044f \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0438 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043b \u0434\u0430\u043d\u043d\u044b\u0435, \u0431\u043e\u0442 \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0432 \u043e\u0442\u0432\u0435\u0442 \u0441\u0442\u0440\u043e\u043a\u0443 STATUS-IMPORT-OK, \u0438\u043d\u0430\u0447\u0435 \u0431\u043e\u0442 \u0441\u0447\u0438\u0442\u0430\u0435\u0442, \u0447\u0442\u043e \u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0434\u0430\u043d\u043d\u044b\u0435.<\/p>\n

    <\/figcaption><\/figure>\n

    \u0414\u0430\u043d\u043d\u044b\u0435, \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440, \u043d\u0430\u0434\u0435\u0436\u043d\u043e \u0437\u0430\u0449\u0438\u0449\u0430\u044e\u0442\u0441\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0438 \u043a\u043e\u043c\u043f\u0440\u0435\u0441\u0441\u0438\u0435\u0439. \u0417\u0430\u0449\u0438\u0442\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0434\u0435\u0442 \u043f\u0435\u0440\u0435\u0434 \u043d\u0438\u043c\u0438. \u0421\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u044f \u0437\u0430\u0449\u0438\u0442\u0430 \u043f\u0430\u043a\u0435\u0442\u0430 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n

      \n
    1. \n

      \u0414\u0430\u043d\u043d\u044b\u0435 \u0432 \u0447\u0438\u0441\u0442\u043e\u043c \u0432\u0438\u0434\u0435 \u0441 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u043c PWDFILE0.<\/p>\n<\/li>\n

    2. \n

      \u0421\u0436\u0430\u0442\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0441 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u043c PKDFILE0. \u0414\u043b\u044f \u0441\u0436\u0430\u0442\u0438\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430 aPLib, \u0440\u0430\u0431\u043e\u0442\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0435 \u043a\u043e\u043c\u043f\u0440\u0435\u0441\u0441\u0438\u0438 LZW.<\/p>\n<\/li>\n

    3. \n

      \u0417\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0441 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u043c CRYPTED0 \u0438 \u043a\u043b\u044e\u0447\u043e\u043c \u0432 \u0432\u0438\u0434\u0435 \u043f\u0430\u0440\u043e\u043b\u044f, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, 7227 \u0438\u043b\u0438 PA$$. \u0414\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c RC4. <\/p>\n<\/li>\n

    4. \n

      \u0417\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u043e\u043c RC4 \u0434\u0430\u043d\u043d\u044b\u0435, \u043a\u043b\u044e\u0447 \u0443\u043a\u0430\u0437\u0430\u043d \u0432 \u043f\u0435\u0440\u0432\u044b\u0445 4 \u0431\u0430\u0439\u0442\u0430\u0445.<\/p>\n<\/p>\n<\/li>\n<\/ol>\n

      \n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
      \n

      \u0420\u0430\u0437\u043c\u0435\u0440<\/strong><\/p>\n<\/td>\n

      		\n

      \u0417\u043d\u0430\u0447\u0435\u043d\u0438\u0435<\/strong><\/p>\n<\/td>\n

      		\n

      \u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435<\/strong><\/p>\n<\/td>\n<\/tr>\n

      \n

      0x4<\/p>\n<\/td>\n

      		\n

      rc_4key<\/p>\n<\/td>\n

      		\n

      \u041a\u043b\u044e\u0447 \u0434\u043b\u044f \u0432\u0435\u0440\u0445\u043d\u0435\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f<\/p>\n<\/td>\n<\/tr>\n

      \n

      0x12<\/p>\n<\/td>\n

      		\n

      REPORT_HEADER<\/p>\n

      (PWDFILE0\/ PKDFILE0\/ CRYPTED0)<\/p>\n<\/td>\n

      		\n

      \u0417\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u043e\u0442\u0447\u0435\u0442\u0430 \u043e \u043f\u043e\u0445\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445<\/p>\n

      (normal\/packed\/crypted)<\/p>\n

      8 \u0431\u0430\u0439\u0442 \u2014 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a, \u0438 4 \u0431\u0430\u0439\u0442\u0430 \u2014 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u0430\u044f \u0441\u0443\u043c\u043c\u0430 CRC32<\/p>\n<\/td>\n<\/tr>\n

      \n

      0x4<\/p>\n<\/td>\n

      		\n

      \u0412\u0435\u0440\u0441\u0438\u044f \u043e\u0442\u0447\u0435\u0442\u0430<\/p>\n<\/td>\n

      		\n

      \u0412\u0435\u0440\u0441\u0438\u044f \u043e\u0442\u0447\u0435\u0442\u0430 \u043e \u043f\u043e\u0445\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445<\/p>\n

      (\u043a\u043e\u043d\u0441\u0442\u0430\u043d\u0442\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 01.0)<\/p>\n<\/td>\n<\/tr>\n

      \n

      0x4<\/p>\n<\/td>\n

      		\n

      \u0420\u0430\u0437\u043c\u0435\u0440 \u043c\u043e\u0434\u0443\u043b\u044f<\/p>\n<\/td>\n

      		\n

      \u0417\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u043c\u043e\u0434\u0443\u043b\u044f, \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0443 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043c\u043e\u0434\u0443\u043b\u044f  <\/p>\n<\/td>\n<\/tr>\n

      \n

      0x8<\/p>\n<\/td>\n

      		\n

      ID \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u043c\u043e\u0434\u0443\u043b\u044f<\/p>\n

      (chr(2).chr(0).»MODU».chr(1).chr(1))<\/p>\n

      2 \u0431\u0430\u0439\u0442\u0430, \u043a\u043b\u044e\u0447\u0435\u0432\u043e\u0435 \u0441\u043b\u043e\u0432\u043e MODU, 1 \u0431\u0430\u0439\u0442, 1 \u0431\u0430\u0439\u0442<\/p>\n<\/td>\n<\/tr>\n

      \n

      0x2<\/p>\n<\/td>\n

      		\n

      ID \u043c\u043e\u0434\u0443\u043b\u044f<\/p>\n<\/td>\n<\/tr>\n

      \n

      0x2<\/p>\n<\/td>\n

      		\n

      \u0412\u0435\u0440\u0441\u0438\u044f \u043c\u043e\u0434\u0443\u043b\u044f<\/p>\n<\/td>\n<\/tr>\n

      \n

      —<\/p>\n<\/td>\n

      		\n

      \u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f<\/p>\n<\/td>\n

      		\n

      \u041c\u043e\u0434\u0443\u043b\u044c \u201cmodule_systeminfo\u201d (module id = 0x00000000)<\/p>\n

      \u0421\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f<\/p>\n<\/td>\n<\/tr>\n

      \n

      0x2<\/p>\n<\/td>\n

      		\n

      \u0421\u0438\u0441\u0442\u0435\u043c\u0430 x32 \u0438\u043b\u0438 x64 <\/p>\n<\/td>\n<\/tr>\n

      \n

      —<\/p>\n<\/td>\n

      		\n

      \u0421\u0442\u0440\u0430\u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f<\/p>\n<\/td>\n<\/tr>\n

      \n

      —<\/p>\n<\/td>\n

      		\n

      \u042f\u0437\u044b\u043a \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f<\/p>\n<\/td>\n<\/tr>\n

      \n

      0x2<\/p>\n<\/td>\n

      		\n

      \u042f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u043c<\/p>\n<\/td>\n<\/tr>\n

      \n

      —<\/p>\n<\/td>\n

      		\n

      \u0417\u043d\u0430\u0447\u0435\u043d\u0438\u0435 MachineGuid \u0438\u0437 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f WinRAR<\/p>\n<\/td>\n<\/tr>\n

      \n

      —<\/p>\n<\/td>\n

      		\n

      \u0421\u043f\u0438\u0441\u043e\u043a \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0432\u0441\u0435\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439<\/p>\n<\/td>\n

      		\n

      \u041f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 \u043c\u043e\u0434\u0443\u043b\u0435\u043c \u201cmodule_systeminfo\u201d \u0437\u0430\u043f\u0438\u0441\u0430\u043d\u044b \u0434\u0430\u043d\u043d\u044b\u0435 \u0432\u0441\u0435\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

      \u041f\u0430\u0440\u0441\u0435\u0440 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439<\/h3>\n

      \u041a\u0430\u043a \u0438 \u0434\u043b\u044f Loki, \u043d\u0430\u043f\u0438\u0448\u0435\u043c \u043f\u0430\u0440\u0441\u0435\u0440 \u043d\u0430 Python, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438:<\/p>\n

        \n
      1. \n

        Dpkt \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0438\u0445 Pony, \u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043d\u0438\u043c\u0438.<\/p>\n<\/li>\n

      2. \n

        aPLib \u0434\u043b\u044f \u0434\u0435\u043a\u043e\u043c\u043f\u0440\u0435\u0441\u0441\u0438\u0438 \u0434\u0430\u043d\u043d\u044b\u0445.<\/p>\n<\/li>\n

      3. \n

        Hexdump \u0434\u043b\u044f \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u0430 \u0432 \u0445\u0435\u043a\u0441\u0435.<\/p>\n<\/li>\n

      4. \n

        JSON \u0434\u043b\u044f \u0437\u0430\u043f\u0438\u0441\u0438 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0432 \u0443\u0434\u043e\u0431\u043d\u043e\u043c \u0432\u0438\u0434\u0435.<\/p>\n<\/li>\n<\/ol>\n

        \u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0447\u0430\u0441\u0442\u0438 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u043a\u0440\u0438\u043f\u0442\u0430:<\/p>\n

        for ts, buf in pcap:     eth = dpkt.ethernet.Ethernet(buf)     if not isinstance(eth.data, dpkt.ip.IP):         ip = dpkt.ip.IP(buf)     else:         ip = eth.data     if isinstance(ip.data, dpkt.tcp.TCP):         tcp = ip.data         try:             if tcp.dport == 80 and len(tcp.data) > 0:  # HTTP REQUEST                 if str(tcp.data).find('POST') != -1:                     http += 1                     httpheader = tcp.data                     continue                 else:                     if httpheader != \"\":                         pkt = httpheader + tcp.data                         req += 1                         request = dpkt.http.Request(pkt)                         parsed_payload['Network'].update({'Request method': request.method})                         uri = request.headers['host'] + request.uri                         parsed_payload['Network'].update({'CnC': uri})                         parsed_payload['Network'].update({'User-agent': request.headers['user-agent']})                         if uri.find(\"gate.php\") != -1:                             parsed_payload['Network'].update({'Traffic Purpose': \"Exfiltrate Stolen Data\"})                             parse(tcp.data, debug)                         elif uri.find(\".exe\") != -1:                             parsed_payload['Network'].update({'Traffic Purpose': \"Download additional malware\"})                         print(json.dumps(parsed_payload, ensure_ascii=False, sort_keys=False, indent=4))                         parsed_payload['Network'].clear()                         parsed_payload['Malware Artifacts\/IOCs'].clear()                         parsed_payload['Compromised Host\/User Data'].clear()                         parsed_payload['Applications'].clear()                         print(\"----------------------\")             if tcp.sport == 80 and len(tcp.data) > 0:  # HTTP RESPONCE                 resp += 1                 response = dpkt.http.Response(tcp.data)                 if response.body.find(b'STATUS-IMPORT-OK') != -1:                     AdMalw = True                     print('Data imported successfully')                 else:                     print('C2 did not receive data')                 print(\"----------------------\")          except(dpkt.dpkt.NeedData, dpkt.dpkt.UnpackError):             continue print(\"Requests: \" + str(req)) print(\"Responces: \" + str(resp))<\/code><\/pre>\n
        \u041f\u043e\u0438\u0441\u043a \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441 Pony, \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u0435\u043d \u043f\u043e\u0438\u0441\u043a\u0443 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 Loki. \u0418\u0449\u0435\u043c \u0432\u0441\u0435 HTTP-\u043f\u0430\u043a\u0435\u0442\u044b. \u041f\u0430\u0440\u0441\u0438\u043c \u0437\u0430\u043f\u0440\u043e\u0441\u044b, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u0431\u043e\u0442\u0430. \u041e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u0444\u0438\u043a\u0441\u0438\u0440\u0443\u044e\u0442\u0441\u044f, \u043d\u043e \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u043d\u0438\u0445 \u043d\u0435 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442\u0441\u044f. \u0415\u0441\u043b\u0438 \u0432 \u043e\u0442\u0432\u0435\u0442 \u043d\u0430 \u0437\u0430\u043f\u0440\u043e\u0441 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0430 \u0441\u0442\u0440\u043e\u043a\u0430 STATUS-IMPORY-OK \u2014 \u043e\u0442\u043c\u0435\u0447\u0430\u0435\u043c \u0443\u0441\u043f\u0435\u0448\u043d\u0443\u044e \u0432\u044b\u0433\u0440\u0443\u0437\u043a\u0443 \u0434\u0430\u043d\u043d\u044b\u0445. \u0412\u043e \u0432\u0441\u0435\u0445 \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u0441\u0447\u0438\u0442\u0430\u0435\u043c, \u0447\u0442\u043e \u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0434\u0430\u043d\u043d\u044b\u0435. \u0415\u0441\u043b\u0438 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0433\u0440\u0443\u0437\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430\u0439\u0434\u0435\u043d\u044b HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u044b \u0441 URI, \u043e\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0449\u0438\u043c\u0441\u044f \u043d\u0430 .exe \u2014 \u043e\u0442\u043c\u0435\u0447\u0430\u0435\u043c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0412\u041f\u041e.<\/p>\n
        \u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0444\u0443\u043d\u043a\u0446\u0438\u044e, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0443\u044e \u0437\u0430 \u0441\u043d\u044f\u0442\u0438\u0435 \u0432\u0441\u0435\u0439 \u0437\u0430\u0449\u0438\u0442\u044b \u0441 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u0438\u043c\u043f\u043e\u0440\u0442 \u043c\u043e\u0434\u0443\u043b\u0435\u0439:<\/p>\n
        def process_report_data(data, debug):     index = 0     if len(str(data)) == 0:         return False     elif len(str(data)) < 12:         return False     elif len(str(data)) > REPORT_LEN_LIMIT:         return False     elif len(str(data)) == 12:         return True      if verify_new_file_header(data):         rand_decrypt(data)      report_id = read_strlen(data, index, 8)     index += 8      if report_id == REPORT_CRYPTED_HEADER:         parsed_payload['Malware Artifacts\/IOCs'].update({'Crypted': report_id.decode('utf-8')})         decrypted_data = rc4DecryptText(report_password, data[index:len(str(data))])         data = decrypted_data         index = 0         report_id = read_strlen(data, index, 8)         index += 8      if report_id == REPORT_PACKED_HEADER:         parsed_payload['Malware Artifacts\/IOCs'].update({'Packed': report_id.decode('utf-8')})         unpacked_len = read_dword(data, index)         index += 4         leng = read_dword(data, index)         index += 4         if leng < 0:             return False         if not leng:             return \"\"         if index + leng > len(str(data)):             return False         packed_data = data[index:index + leng]         index += leng         if unpacked_len > REPORT_LEN_LIMIT or len(str(packed_data)) > REPORT_LEN_LIMIT:             return False         if not len(str(packed_data)):             return False         if len(str(packed_data)):             data = unpack_stream(packed_data, unpacked_len)         if not len(str(data)):             return False         if len(str(data)) > REPORT_LEN_LIMIT:             return False         index = 0         report_id = read_strlen(data, index, 8)         index += 8     if report_id != REPORT_HEADER:         print(\"No header\")         return False     version_id = read_strlen(data, index, 3)     index += 8     if version_id != REPORT_VERSION:         return False     parsed_payload['Malware Artifacts\/IOCs'].update({'Data version': version_id.decode('utf-8')})     hexdump.hexdump(data)     report_version_id = version_id     parsed_payload['Applications'].update({'Quantity': 0})     while index < len(data):         index = import_module(data, index, debug)      return data<\/code><\/pre>\n
        \u041f\u043e\u0441\u043b\u0435 \u0441\u043d\u044f\u0442\u0438\u044f \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u043c \u043c\u0435\u0442\u043e\u0434 \u0441\u043d\u044f\u0442\u0438\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u2014 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430. \u0415\u0441\u043b\u0438 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u043c CRYPTED0 \u2014 \u0441\u043a\u0440\u0438\u043f\u0442 \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 \u043a\u043b\u044e\u0447, \u0438 \u043f\u0440\u0438 \u043d\u0435\u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u044f \u043a\u043b\u044e\u0447\u0430 \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442 \u0444\u0430\u0439\u043b \u0412\u041f\u041e, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043d\u0430\u0445\u043e\u0434\u0438\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0439 \u0432 \u044d\u0442\u043e\u043c \u0431\u043e\u0442\u0435 \u043f\u0430\u0440\u043e\u043b\u044c. \u0415\u0441\u043b\u0438 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u0434\u0430\u043d\u043d\u044b\u0445 PWDFILE0 \u2014 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u0438\u043c\u043f\u043e\u0440\u0442 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439.<\/p>\n
        \u0414\u043b\u044f \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438 \u043c\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c RC4:<\/p>\n
        def rc4DecryptHex(key, pt):     if key == '':         return pt      s = list(range(256))     j = 0     for i in range(256):         j = (j + s[i] + key[i % len(key)]) % 256         s[i], s[j] = s[j], s[i]      i = j = 0     ct = []     for char in pt:         i = (i + 1) % 256         j = (j + s[i]) % 256         s[i], s[j] = s[j], s[i]         ct.append(chr(char ^ s[(s[i] + s[j]) % 256]))     decrypted_text = ''.join(ct)     data = decrypted_text.encode('raw_unicode_escape')     return data<\/code><\/pre>\n
        \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u0430\u0440\u0441\u0435\u0440\u0430 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043d\u0438\u0436\u0435. \u041f\u0430\u0440\u0441\u0435\u0440 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0441\u043d\u044f\u043b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043f\u0440\u043e\u0438\u0437\u0432\u0435\u043b \u0434\u0435\u043a\u043e\u043c\u043f\u0440\u0435\u0441\u0441\u0438\u044e \u0438 \u043d\u0430\u0448\u0435\u043b \u043f\u043e\u0445\u0438\u0449\u0435\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435. \u0421\u043b\u0435\u0434\u0443\u0435\u0442 \u043e\u0442\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e \u0443 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043c\u043e\u0434\u0443\u043b\u044f \u0435\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0442\u0438\u043f\u043e\u0432 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445, \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u043e\u0439 \u0431\u043e\u0442\u043e\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u0412 \u043d\u0430\u0448\u0435\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0431\u043e\u0442 \u043f\u043e\u0445\u0438\u0442\u0438\u043b \u0434\u0430\u043d\u043d\u044b\u0435 Outlook \u0438 \u0437\u0430\u043f\u0438\u0441\u0430\u043b \u0438\u0445 \u0441 \u0442\u0438\u043f\u043e\u043c 7. \u041d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u0441\u0435\u0440\u0432\u0435\u0440 \u043e\u0442\u0432\u0435\u0442\u0438\u043b \u0431\u043e\u0442\u0443, \u0430 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0438 \u043d\u0435 \u043d\u0435\u0441\u043b\u0438 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438.<\/p>\n
        <\/figcaption><\/figure>\n
        \u0412 \u0437\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u0441\u0440\u0430\u0432\u043d\u0438\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u043d\u044b\u0435 data stealer’\u044b Pony \u0438 Loki \u0438 \u043f\u043e\u0434\u0432\u0435\u0434\u0435\u043c \u0438\u0442\u043e\u0433. \u0421\u043f\u0438\u0441\u043e\u043a \u0430\u0442\u0430\u043a\u0443\u0435\u043c\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0438 \u0443 Pony, \u0438 \u0443 Loki \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432, \u043d\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b Loki, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0432 \u043d\u043e\u0432\u044b\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445, \u0448\u0438\u0440\u0435, \u0447\u0435\u043c \u0443 Pony. Pony \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u0442 \u0432\u0441\u0435 \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u0440\u043e\u0432\u043d\u0435\u0439, \u0447\u0442\u043e \u043d\u0435 \u0434\u0430\u0435\u0442 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0431\u0435\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430, \u043a\u0430\u043a\u0438\u0435 \u0438\u043c\u0435\u043d\u043d\u043e \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u0445\u0438\u0442\u0438\u043b \u0431\u043e\u0442. Loki, \u0432 \u0441\u0432\u043e\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c, \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442 \u0432\u0441\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0432\u0438\u0434\u0435, \u043d\u043e \u0431\u0435\u0437 \u0437\u043d\u0430\u043d\u0438\u044f \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c \u044d\u0442\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u0442\u043e\u0436\u0435 \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0441\u043b\u043e\u0436\u043d\u043e. <\/p>\n
        \u041d\u0430\u0434\u0435\u0435\u043c\u0441\u044f, \u044d\u0442\u0438 \u0434\u0432\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u043f\u043e\u043c\u043e\u0433\u043b\u0438 \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f, \u043a\u0430\u043a\u0443\u044e \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043d\u0435\u0441\u0443\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 data stealer\u2019\u044b \u0438 \u043a\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0443\u043f\u0440\u043e\u0441\u0442\u0438\u0442\u044c \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043d\u0430\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432.<\/p>\n<\/div>\n
         \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438  https:\/\/habr.com\/ru\/company\/group-ib\/blog\/539216\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"\n
        \n
        <\/figcaption><\/figure>\n
        \u0415\u0441\u043b\u0438 \u043f\u043e\u043c\u043d\u0438\u0442\u0435, \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u0443 \u043d\u0430\u0441 \u0432\u044b\u0445\u043e\u0434\u0438\u043b\u0430 \u0441\u0442\u0430\u0442\u044c\u044f<\/a> \u043f\u0440\u043e \u043c\u043e\u043b\u043e\u0434\u043e\u0439, \u043d\u043e \u0443\u0436\u0435 \u043f\u043e\u0434\u0430\u044e\u0449\u0438\u0439 \u043d\u0430\u0434\u0435\u0436\u0434\u044b data stealer Loki. \u0422\u043e\u0433\u0434\u0430 \u043c\u044b \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043b\u0438 \u044d\u0442\u043e\u0442 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 (\u0432\u0435\u0440\u0441\u0438\u044f 1.8), \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0431\u043e\u0442\u0430 \u0438 \u043e\u0441\u0432\u043e\u0438\u043b\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442, \u043e\u0431\u043b\u0435\u0433\u0447\u0430\u044e\u0449\u0438\u0439 \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430 \u0441\u043e\u0431\u044b\u0442\u0438\u044f, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u044d\u0442\u0438\u043c \u0412\u041f\u041e. \u0414\u043b\u044f \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u043b\u043d\u043e\u0433\u043e \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438, \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u0435\u0449\u0435 \u043e\u0434\u043d\u043e \u0448\u043f\u0438\u043e\u043d\u0441\u043a\u043e\u0435 \u041f\u041e \u0438 \u0441\u0440\u0430\u0432\u043d\u0438\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0431\u043e\u0442\u043e\u0432. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043e\u0431\u0440\u0430\u0442\u0438\u043c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 Pony <\/strong>\u2014 <\/strong>\u0431\u043e\u043b\u0435\u0435 \u0441\u0442\u0430\u0440\u044b\u0439, \u043d\u043e \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0439 \u043e\u0431\u0440\u0430\u0437\u0435\u0446 data stealer\u2019\u0430. \u041d\u0438\u043a\u0438\u0442\u0430 \u041a\u0430\u0440\u043f\u043e\u0432, \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a CERT-GIB, <\/strong>\u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u0442, \u043a\u0430\u043a \u0431\u043e\u0442 \u043f\u0440\u043e\u043d\u0438\u043a\u0430\u0435\u0442 \u043d\u0430 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440 \u0436\u0435\u0440\u0442\u0432\u044b \u0438 \u043a\u0430\u043a \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u044c \u043f\u043e\u0445\u0438\u0449\u0435\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u043a\u043e\u0433\u0434\u0430 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0443\u0436\u0435 \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e. <\/p>\n
        \u0420\u0430\u0437\u0431\u043e\u0440 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0431\u043e\u0442\u0430<\/h3>\n
        \u0412\u043f\u0435\u0440\u0432\u044b\u0435 Pony \u0431\u044b\u043b \u0437\u0430\u043c\u0435\u0447\u0435\u043d \u0432 2011 \u0433\u043e\u0434\u0443 \u0438 \u0432\u0441\u0435 \u0435\u0449\u0435 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f. \u041a\u0430\u043a \u0438 \u0432 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438 \u0441 Loki, \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u044c \u044d\u0442\u043e\u0433\u043e \u0412\u041f\u041e \u043e\u0431\u0443\u0441\u043b\u043e\u0432\u043b\u0435\u043d\u0430 \u0442\u0435\u043c, \u0447\u0442\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0435\u0440\u0441\u0438\u0439 \u0431\u043e\u0442\u0430 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u043f\u0430\u043d\u0435\u043b\u044c\u044e \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u0431\u0435\u0437 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0430\u0439\u0442\u0438 \u0432 \u0441\u0435\u0442\u0438. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0437\u0434\u0435\u0441\u044c<\/a>.<\/p>\n
        \u042d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 Pony, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0437\u0443\u0447\u0430\u0442\u044c, \u0437\u0430\u0449\u0438\u0449\u0435\u043d \u0442\u0435\u043c \u0436\u0435 \u0441\u0430\u043c\u044b\u043c \u0443\u043f\u0430\u043a\u043e\u0432\u0449\u0438\u043a\u043e\u043c, \u0447\u0442\u043e \u0438 Loki, \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u043d\u044b\u0439 \u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435. \u041f\u043e \u044d\u0442\u043e\u0439 \u043f\u0440\u0438\u0447\u0438\u043d\u0435 \u043d\u0435 \u0431\u0443\u0434\u0435\u043c \u0435\u0449\u0435 \u0440\u0430\u0437 \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0447\u0438\u0441\u0442\u043e\u0433\u043e \u0412\u041f\u041e \u0438 \u043f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u0441\u0440\u0430\u0437\u0443 \u043a \u0431\u043e\u043b\u0435\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u043c \u043c\u043e\u043c\u0435\u043d\u0442\u0430\u043c. \u0415\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435, \u0447\u0442\u043e \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0443\u043f\u043e\u043c\u044f\u043d\u0443\u0442\u044c \u043f\u0435\u0440\u0435\u0434 \u0440\u0430\u0437\u0431\u043e\u0440\u043e\u043c \u0412\u041f\u041e, \u2014 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440, \u043f\u043e \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u044b \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u043c \u043d\u0443\u0436\u043d\u044b\u0439 PE-\u0444\u0430\u0439\u043b, \u043e\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0430 gate.php, \u0438 \u044d\u0442\u043e \u043e\u0434\u0438\u043d \u0438\u0437 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 Pony.<\/p>\n
        <\/figcaption><\/figure>\n
        \u041f\u0440\u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0434\u0438\u0437\u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 Pony \u043e\u0431\u0440\u0430\u0442\u0438\u043c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0443\u0447\u0430\u0441\u0442\u043e\u043a, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0433\u043b\u0430\u0432\u043d\u044b\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438. \u0418\u043d\u0442\u0435\u0440\u0435\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442 \u0434\u0432\u0435 \u0438\u0437 \u043d\u0438\u0445 \u2014 Initialize_Application <\/em>\u0438 CnC_Func (\u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u043f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u044b \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0438\u0445 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435\u043c). <\/p>\n
        <\/figcaption><\/figure>\n
        \u041d\u0438\u0436\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u044f Initialize_Application. <\/em>\u041e\u043d\u0430 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u0437\u0430 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0445 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u0432 (\u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0442.\u0434.) \u0438 \u0437\u0430 \u043f\u043e\u0445\u0438\u0449\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0445. \u0412 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0412\u041f\u041e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 7227 \u2014 \u043f\u0430\u0440\u043e\u043b\u044c \u043a \u0434\u0430\u043d\u043d\u043e\u043c\u0443 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440\u0443 \u0431\u043e\u0442\u0430. \u0412 Initialize_Application \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0443\u0444\u0435\u0440\u0430, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0435\u0433\u043e \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u043e\u043c RC4.<\/p>\n
        <\/figcaption><\/figure>\n
        \u0414\u0430\u043b\u0435\u0435 \u043f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u043a \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043a\u043e\u0434\u0443 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 CnC_Func \u0438 \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u0435\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c:<\/p>\n
          \n
        1. \n
          \u0411\u0443\u0444\u0435\u0440, \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0439 \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0444\u0443\u043d\u043a\u0446\u0438\u0438 Initialize_Application, \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u0432 \u0444\u0443\u043d\u043a\u0446\u0438\u044e BuildPacket, \u0433\u0434\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u043f\u0430\u043a\u0435\u0442 \u0434\u0430\u043d\u043d\u044b\u0445 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440.<\/p>\n<\/li>\n
        2. \n
          \u041f\u043e \u043a\u0430\u0436\u0434\u043e\u043c\u0443 URI \u0438\u0437 \u0441\u043f\u0438\u0441\u043a\u0430 \u0431\u043e\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u043e\u0436\u0438\u0434\u0430\u0435\u0442 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0415\u0441\u043b\u0438 \u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0435 \u043e\u0442\u0432\u0435\u0442\u0438\u043b 3 \u0440\u0430\u0437\u0430 \u2014 \u0431\u043e\u0442 \u0438\u0434\u0435\u0442 \u0434\u0430\u043b\u044c\u0448\u0435.<\/p>\n<\/li>\n
        3. \n
          \u041f\u043e\u0441\u043b\u0435 \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0441\u043f\u0438\u0441\u043a\u0430 CnC \u0431\u043e\u0442 \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0438 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0412\u041f\u041e.<\/p>\n<\/li>\n<\/ol>\n
          <\/figcaption><\/figure>\n
          \u0412 \u043e\u0431\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u0431\u0438\u043b\u0434\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b, \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0439 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u0432\u0432\u0435\u0441\u0442\u0438 \u0441\u043f\u0438\u0441\u043e\u043a URI, \u043a\u0443\u0434\u0430 \u0431\u0443\u0434\u0443\u0442 \u0432\u044b\u0433\u0440\u0443\u0436\u0430\u0442\u044c\u0441\u044f \u043f\u043e\u0445\u0438\u0449\u0435\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u0438 \u0441\u043f\u0438\u0441\u043e\u043a, \u043e\u0442\u043a\u0443\u0434\u0430 \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0433\u0440\u0443\u0436\u0430\u0442\u044c\u0441\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0412\u041f\u041e. \u0422\u0430\u043a\u0436\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c \u0431\u043e\u0442\u0430 \u0438 \u0438\u043c\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0412\u041f\u041e.<\/p>\n
          <\/figcaption><\/figure>\n
          Pony \u0430\u0442\u0430\u043a\u0443\u0435\u0442 \u0431\u043e\u043b\u0435\u0435 \u0441\u043e\u0442\u043d\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0438, \u0445\u043e\u0442\u044f \u0443 \u043d\u0435\u0433\u043e \u0435\u0441\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430, \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c Pony \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0438\u043c\u0435\u043d\u043d\u043e \u0434\u043b\u044f \u043f\u043e\u0445\u0438\u0449\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0445. \u0412 \u0442\u0430\u0431\u043b\u0438\u0446\u0435 \u043d\u0438\u0436\u0435 \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0435\u043d\u044b \u0432\u0441\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0431\u043e\u0442 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0445\u0438\u0442\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435.<\/p>\n
          \n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
          \n
          ID <\/strong><\/p>\n<\/td>\n
          		\n
          \u041f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435<\/strong><\/p>\n<\/td>\n
          		\n
          ID <\/strong><\/p>\n<\/td>\n
          		\n
          \u041f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435<\/strong><\/p>\n<\/td>\n
          		\n
          ID <\/strong><\/p>\n<\/td>\n
          		\n
          \u041f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435<\/strong><\/p>\n<\/td>\n<\/tr>\n
          \n
          0<\/p>\n<\/td>\n
          		\n
          System Info<\/p>\n<\/td>\n
          		\n
          45<\/p>\n<\/td>\n
          		\n
          FTPGetter<\/p>\n<\/td>\n
          		\n
          90<\/p>\n<\/td>\n
          		\n
          Becky!<\/p>\n<\/td>\n<\/tr>\n
          \n
          1<\/p>\n<\/td>\n
          		\n
          FAR Manager<\/p>\n<\/td>\n
          		\n
          46<\/p>\n<\/td>\n
          		\n
          ALFTP<\/p>\n<\/td>\n
          		\n
          91<\/p>\n<\/td>\n
          		\n
          Pocomail<\/p>\n<\/td>\n<\/tr>\n
          \n
          2<\/p>\n<\/td>\n
          		\n
          Total Commander<\/p>\n<\/td>\n
          		\n
          47<\/p>\n<\/td>\n
          		\n
          Internet Explorer<\/p>\n<\/td>\n
          		\n
          92<\/p>\n<\/td>\n
          		\n
          IncrediMail<\/p>\n<\/td>\n<\/tr>\n
          \n
          3<\/p>\n<\/td>\n
          		\n
          WS_FTP<\/p>\n<\/td>\n
          		\n
          48<\/p>\n<\/td>\n
          		\n
          Dreamweaver<\/p>\n<\/td>\n
          		\n
          93<\/p>\n<\/td>\n
          		\n
          The Bat!<\/p>\n<\/td>\n<\/tr>\n
          \n
          4<\/p>\n<\/td>\n
          		\n
          CuteFTP<\/p>\n<\/td>\n
          		\n
          49<\/p>\n<\/td>\n
          		\n
          DeluxeFTP<\/p>\n<\/td>\n
          		\n
          94<\/p>\n<\/td>\n
          		\n
          Outlook<\/p>\n<\/td>\n<\/tr>\n
          \n
          5<\/p>\n<\/td>\n
          		\n
          FlashFXP<\/p>\n<\/td>\n
          		\n
          50<\/p>\n<\/td>\n
          		\n
          Google Chrome<\/p>\n<\/td>\n
          		\n
          95<\/p>\n<\/td>\n
          		\n
          Thunderbird<\/p>\n<\/td>\n<\/tr>\n
          \n
          6<\/p>\n<\/td>\n
          		\n
          FileZilla<\/p>\n<\/td>\n
          		\n
          51<\/p>\n<\/td>\n
          		\n
          Chromium \/ SRWare Iron<\/p>\n<\/td>\n
          		\n
          96<\/p>\n<\/td>\n
          		\n
          FastTrackFTP<\/p>\n<\/td>\n<\/tr>\n
          \n
          7<\/p>\n<\/td>\n
          		\n
          FTP Commander<\/p>\n<\/td>\n
          		\n
          52<\/p>\n<\/td>\n
          		\n
          ChromePlus<\/p>\n<\/td>\n
          		\n
          97<\/p>\n<\/td>\n
          		\n
          Bitcoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          8<\/p>\n<\/td>\n
          		\n
          BulletProof FTP<\/p>\n<\/td>\n
          		\n
          53<\/p>\n<\/td>\n
          		\n
          Bromium (Yandex Chrome)<\/p>\n<\/td>\n
          		\n
          98<\/p>\n<\/td>\n
          		\n
          Electrum<\/p>\n<\/td>\n<\/tr>\n
          \n
          9<\/p>\n<\/td>\n
          		\n
          SmartFTP<\/p>\n<\/td>\n
          		\n
          54<\/p>\n<\/td>\n
          		\n
          Nichrome<\/p>\n<\/td>\n
          		\n
          99<\/p>\n<\/td>\n
          		\n
          MultiBit<\/p>\n<\/td>\n<\/tr>\n
          \n
          10<\/p>\n<\/td>\n
          		\n
          TurboFTP<\/p>\n<\/td>\n
          		\n
          55<\/p>\n<\/td>\n
          		\n
          Comodo Dragon<\/p>\n<\/td>\n
          		\n
          100<\/p>\n<\/td>\n
          		\n
          FTP Disk<\/p>\n<\/td>\n<\/tr>\n
          \n
          11<\/p>\n<\/td>\n
          		\n
          FFFTP<\/p>\n<\/td>\n
          		\n
          56<\/p>\n<\/td>\n
          		\n
          RockMelt<\/p>\n<\/td>\n
          		\n
          101<\/p>\n<\/td>\n
          		\n
          Litecoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          12<\/p>\n<\/td>\n
          		\n
          CoffeeCup FTP \/ Sitemapper<\/p>\n<\/td>\n
          		\n
          57<\/p>\n<\/td>\n
          		\n
          K-Meleon<\/p>\n<\/td>\n
          		\n
          102<\/p>\n<\/td>\n
          		\n
          Namecoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          13<\/p>\n<\/td>\n
          		\n
          CoreFTP<\/p>\n<\/td>\n
          		\n
          58<\/p>\n<\/td>\n
          		\n
          Epic<\/p>\n<\/td>\n
          		\n
          103<\/p>\n<\/td>\n
          		\n
          Terracoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          14<\/p>\n<\/td>\n
          		\n
          FTP Explorer<\/p>\n<\/td>\n
          		\n
          59<\/p>\n<\/td>\n
          		\n
          Staff-FTP<\/p>\n<\/td>\n
          		\n
          104<\/p>\n<\/td>\n
          		\n
          Bitcoin Armory<\/p>\n<\/td>\n<\/tr>\n
          \n
          15<\/p>\n<\/td>\n
          		\n
          Frigate3 FTP<\/p>\n<\/td>\n
          		\n
          60<\/p>\n<\/td>\n
          		\n
          AceFTP<\/p>\n<\/td>\n
          		\n
          105<\/p>\n<\/td>\n
          		\n
          PPCoin (Peercoin)<\/p>\n<\/td>\n<\/tr>\n
          \n
          16<\/p>\n<\/td>\n
          		\n
          SecureFX<\/p>\n<\/td>\n
          		\n
          61<\/p>\n<\/td>\n
          		\n
          Global Downloader<\/p>\n<\/td>\n
          		\n
          106<\/p>\n<\/td>\n
          		\n
          Primecoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          17<\/p>\n<\/td>\n
          		\n
          UltraFXP<\/p>\n<\/td>\n
          		\n
          62<\/p>\n<\/td>\n
          		\n
          FreshFTP<\/p>\n<\/td>\n
          		\n
          107<\/p>\n<\/td>\n
          		\n
          Feathercoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          18<\/p>\n<\/td>\n
          		\n
          FTPRush<\/p>\n<\/td>\n
          		\n
          63<\/p>\n<\/td>\n
          		\n
          BlazeFTP<\/p>\n<\/td>\n
          		\n
          108<\/p>\n<\/td>\n
          		\n
          NovaCoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          19<\/p>\n<\/td>\n
          		\n
          WebSitePublisher<\/p>\n<\/td>\n
          		\n
          64<\/p>\n<\/td>\n
          		\n
          NETFile<\/p>\n<\/td>\n
          		\n
          109<\/p>\n<\/td>\n
          		\n
          Freicoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          20<\/p>\n<\/td>\n
          		\n
          BitKinex<\/p>\n<\/td>\n
          		\n
          65<\/p>\n<\/td>\n
          		\n
          GoFTP<\/p>\n<\/td>\n
          		\n
          110<\/p>\n<\/td>\n
          		\n
          Devcoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          21<\/p>\n<\/td>\n
          		\n
          ExpanDrive<\/p>\n<\/td>\n
          		\n
          66<\/p>\n<\/td>\n
          		\n
          3D-FTP<\/p>\n<\/td>\n
          		\n
          111<\/p>\n<\/td>\n
          		\n
          Frankocoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          22<\/p>\n<\/td>\n
          		\n
          ClassicFTP<\/p>\n<\/td>\n
          		\n
          67<\/p>\n<\/td>\n
          		\n
          Easy FTP<\/p>\n<\/td>\n
          		\n
          112<\/p>\n<\/td>\n
          		\n
          ProtoShares<\/p>\n<\/td>\n<\/tr>\n
          \n
          23<\/p>\n<\/td>\n
          		\n
          Fling<\/p>\n<\/td>\n
          		\n
          68<\/p>\n<\/td>\n
          		\n
          Xftp<\/p>\n<\/td>\n
          		\n
          113<\/p>\n<\/td>\n
          		\n
          MegaCoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          24<\/p>\n<\/td>\n
          		\n
          SoftX<\/p>\n<\/td>\n
          		\n
          69<\/p>\n<\/td>\n
          		\n
          RDP<\/p>\n<\/td>\n
          		\n
          114<\/p>\n<\/td>\n
          		\n
          Quarkcoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          25<\/p>\n<\/td>\n
          		\n
          Directory Opus<\/p>\n<\/td>\n
          		\n
          70<\/p>\n<\/td>\n
          		\n
          FTP Now<\/p>\n<\/td>\n
          		\n
          115<\/p>\n<\/td>\n
          		\n
          Worldcoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          26<\/p>\n<\/td>\n
          		\n
          FreeFTP \/ DirectFTP<\/p>\n<\/td>\n
          		\n
          71<\/p>\n<\/td>\n
          		\n
          Robo-FTP<\/p>\n<\/td>\n
          		\n
          116<\/p>\n<\/td>\n
          		\n
          Infinitecoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          27<\/p>\n<\/td>\n
          		\n
          LeapFTP<\/p>\n<\/td>\n
          		\n
          72<\/p>\n<\/td>\n
          		\n
          Certificate<\/p>\n<\/td>\n
          		\n
          117<\/p>\n<\/td>\n
          		\n
          Ixcoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          28<\/p>\n<\/td>\n
          		\n
          WinSCP<\/p>\n<\/td>\n
          		\n
          73<\/p>\n<\/td>\n
          		\n
          LinasFTP<\/p>\n<\/td>\n
          		\n
          118<\/p>\n<\/td>\n
          		\n
          Anoncoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          29<\/p>\n<\/td>\n
          		\n
          32bit FTP<\/p>\n<\/td>\n
          		\n
          74<\/p>\n<\/td>\n
          		\n
          Cyberduck<\/p>\n<\/td>\n
          		\n
          119<\/p>\n<\/td>\n
          		\n
          BBQcoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          30<\/p>\n<\/td>\n
          		\n
          NetDrive<\/p>\n<\/td>\n
          		\n
          75<\/p>\n<\/td>\n
          		\n
          Putty<\/p>\n<\/td>\n
          		\n
          120<\/p>\n<\/td>\n
          		\n
          Digitalcoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          31<\/p>\n<\/td>\n
          		\n
          WebDrive<\/p>\n<\/td>\n
          		\n
          76<\/p>\n<\/td>\n
          		\n
          Notepad++<\/p>\n<\/td>\n
          		\n
          121<\/p>\n<\/td>\n
          		\n
          Mincoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          32<\/p>\n<\/td>\n
          		\n
          FTP Control<\/p>\n<\/td>\n
          		\n
          77<\/p>\n<\/td>\n
          		\n
          CoffeeCup Visual Site Designer<\/p>\n<\/td>\n
          		\n
          122<\/p>\n<\/td>\n
          		\n
          Goldcoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          33<\/p>\n<\/td>\n
          		\n
          Opera<\/p>\n<\/td>\n
          		\n
          78<\/p>\n<\/td>\n
          		\n
          FTPShell<\/p>\n<\/td>\n
          		\n
          123<\/p>\n<\/td>\n
          		\n
          Yacoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          34<\/p>\n<\/td>\n
          		\n
          WiseFTP<\/p>\n<\/td>\n
          		\n
          79<\/p>\n<\/td>\n
          		\n
          FTPInfo<\/p>\n<\/td>\n
          		\n
          124<\/p>\n<\/td>\n
          		\n
          Zetacoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          35<\/p>\n<\/td>\n
          		\n
          FTP Voyager<\/p>\n<\/td>\n
          		\n
          80<\/p>\n<\/td>\n
          		\n
          NexusFile<\/p>\n<\/td>\n
          		\n
          125<\/p>\n<\/td>\n
          		\n
          Fastcoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          36<\/p>\n<\/td>\n
          		\n
          Firefox<\/p>\n<\/td>\n
          		\n
          81<\/p>\n<\/td>\n
          		\n
          FastStone Browser<\/p>\n<\/td>\n
          		\n
          126<\/p>\n<\/td>\n
          		\n
          I0coin<\/p>\n<\/td>\n<\/tr>\n
          \n
          37<\/p>\n<\/td>\n
          		\n
          FireFTP<\/p>\n<\/td>\n
          		\n
          82<\/p>\n<\/td>\n
          		\n
          CoolNovo<\/p>\n<\/td>\n
          		\n
          127<\/p>\n<\/td>\n
          		\n
          Tagcoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          38<\/p>\n<\/td>\n
          		\n
          SeaMonkey<\/p>\n<\/td>\n
          		\n
          83<\/p>\n<\/td>\n
          		\n
          WinZip<\/p>\n<\/td>\n
          		\n
          128<\/p>\n<\/td>\n
          		\n
          Bytecoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          39<\/p>\n<\/td>\n
          		\n
          Flock<\/p>\n<\/td>\n
          		\n
          84<\/p>\n<\/td>\n
          		\n
          Yandex.Internet \/ Ya.Browser<\/p>\n<\/td>\n
          		\n
          129<\/p>\n<\/td>\n
          		\n
          Florincoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          40<\/p>\n<\/td>\n
          		\n
          Mozilla<\/p>\n<\/td>\n
          		\n
          85<\/p>\n<\/td>\n
          		\n
          MyFTP<\/p>\n<\/td>\n
          		\n
          130<\/p>\n<\/td>\n
          		\n
          Phoenixcoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          41<\/p>\n<\/td>\n
          		\n
          LeechFTP<\/p>\n<\/td>\n
          		\n
          86<\/p>\n<\/td>\n
          		\n
          sherrod FTP<\/p>\n<\/td>\n
          		\n
          131<\/p>\n<\/td>\n
          		\n
          Luckycoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          42<\/p>\n<\/td>\n
          		\n
          Odin Secure FTP Expert<\/p>\n<\/td>\n
          		\n
          87<\/p>\n<\/td>\n
          		\n
          NovaFTP<\/p>\n<\/td>\n
          		\n
          132<\/p>\n<\/td>\n
          		\n
          Craftcoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          43<\/p>\n<\/td>\n
          		\n
          WinFTP<\/p>\n<\/td>\n
          		\n
          88<\/p>\n<\/td>\n
          		\n
          Windows Mail<\/p>\n<\/td>\n
          		\n
          133<\/p>\n<\/td>\n
          		\n
          Junkcoin<\/p>\n<\/td>\n<\/tr>\n
          \n
          44<\/p>\n<\/td>\n
          		\n
          FTP Surfer<\/p>\n<\/td>\n
          		\n
          89<\/p>\n<\/td>\n
          		\n
          Windows Live Mail<\/p>\n<\/td>\n
          		\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
          \u0412\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c<\/h3>\n
          \u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 Pony. \u041a\u0430\u043a \u043c\u044b \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u0438, Pony \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0432\u044b\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u043f\u043e\u0445\u0438\u0449\u0435\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440, \u0438 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u043c \u0442\u0430\u043a\u043e\u0439 \u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u043b\u0443\u0436\u0438\u0442 gate.php. \u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e Pony \u043f\u0440\u043e\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442 \u0432\u0442\u043e\u0440\u043e\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0441\u0441\u044b\u043b\u043e\u043a, \u043e\u0442\u043a\u0443\u0434\u0430 \u043e\u043d \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0412\u041f\u041e \u043d\u0430 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440. <\/p>\n
          <\/figcaption><\/figure>\n
          \u0414\u043b\u044f \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0438 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043b \u0434\u0430\u043d\u043d\u044b\u0435, \u0431\u043e\u0442 \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0432 \u043e\u0442\u0432\u0435\u0442 \u0441\u0442\u0440\u043e\u043a\u0443 STATUS-IMPORT-OK, \u0438\u043d\u0430\u0447\u0435 \u0431\u043e\u0442 \u0441\u0447\u0438\u0442\u0430\u0435\u0442, \u0447\u0442\u043e \u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0434\u0430\u043d\u043d\u044b\u0435.<\/p>\n
          <\/figcaption><\/figure>\n
          \u0414\u0430\u043d\u043d\u044b\u0435, \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440, \u043d\u0430\u0434\u0435\u0436\u043d\u043e \u0437\u0430\u0449\u0438\u0449\u0430\u044e\u0442\u0441\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0438 \u043a\u043e\u043c\u043f\u0440\u0435\u0441\u0441\u0438\u0435\u0439. \u0417\u0430\u0449\u0438\u0442\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0434\u0435\u0442 \u043f\u0435\u0440\u0435\u0434 \u043d\u0438\u043c\u0438. \u0421\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u044f \u0437\u0430\u0449\u0438\u0442\u0430 \u043f\u0430\u043a\u0435\u0442\u0430 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n
            \n
          1. \n
            \u0414\u0430\u043d\u043d\u044b\u0435 \u0432 \u0447\u0438\u0441\u0442\u043e\u043c \u0432\u0438\u0434\u0435 \u0441 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u043c PWDFILE0.<\/p>\n<\/li>\n
          2. \n
            \u0421\u0436\u0430\u0442\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0441 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u043c PKDFILE0. \u0414\u043b\u044f \u0441\u0436\u0430\u0442\u0438\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430 aPLib, \u0440\u0430\u0431\u043e\u0442\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0435 \u043a\u043e\u043c\u043f\u0440\u0435\u0441\u0441\u0438\u0438 LZW.<\/p>\n<\/li>\n
          3. \n
            \u0417\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0441 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u043c CRYPTED0 \u0438 \u043a\u043b\u044e\u0447\u043e\u043c \u0432 \u0432\u0438\u0434\u0435 \u043f\u0430\u0440\u043e\u043b\u044f, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, 7227 \u0438\u043b\u0438 PA$$. \u0414\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c RC4. <\/p>\n<\/li>\n
          4. \n
            \u0417\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u043e\u043c RC4 \u0434\u0430\u043d\u043d\u044b\u0435, \u043a\u043b\u044e\u0447 \u0443\u043a\u0430\u0437\u0430\u043d \u0432 \u043f\u0435\u0440\u0432\u044b\u0445 4 \u0431\u0430\u0439\u0442\u0430\u0445.<\/p>\n<\/p>\n<\/li>\n<\/ol>\n
            \n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
            \n
            \u0420\u0430\u0437\u043c\u0435\u0440<\/strong><\/p>\n<\/td>\n
            		\n
            \u0417\u043d\u0430\u0447\u0435\u043d\u0438\u0435<\/strong><\/p>\n<\/td>\n
            		\n
            \u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435<\/strong><\/p>\n<\/td>\n<\/tr>\n
            \n
            0x4<\/p>\n<\/td>\n
            		\n
            rc_4key<\/p>\n<\/td>\n
            		\n
            \u041a\u043b\u044e\u0447 \u0434\u043b\u044f \u0432\u0435\u0440\u0445\u043d\u0435\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f<\/p>\n<\/td>\n<\/tr>\n
            \n
            0x12<\/p>\n<\/td>\n
            		\n
            REPORT_HEADER<\/p>\n
            (PWDFILE0\/ PKDFILE0\/ CRYPTED0)<\/p>\n<\/td>\n
            		\n
            \u0417\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u043e\u0442\u0447\u0435\u0442\u0430 \u043e \u043f\u043e\u0445\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445<\/p>\n
            (normal\/packed\/crypted)<\/p>\n
            8 \u0431\u0430\u0439\u0442 \u2014 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a, \u0438 4 \u0431\u0430\u0439\u0442\u0430 \u2014 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u0430\u044f \u0441\u0443\u043c\u043c\u0430 CRC32<\/p>\n<\/td>\n<\/tr>\n
            \n
            0x4<\/p>\n<\/td>\n
            		\n
            \u0412\u0435\u0440\u0441\u0438\u044f \u043e\u0442\u0447\u0435\u0442\u0430<\/p>\n<\/td>\n
            		\n
            \u0412\u0435\u0440\u0441\u0438\u044f \u043e\u0442\u0447\u0435\u0442\u0430 \u043e \u043f\u043e\u0445\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445<\/p>\n
            (\u043a\u043e\u043d\u0441\u0442\u0430\u043d\u0442\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 01.0)<\/p>\n<\/td>\n<\/tr>\n
            \n
            0x4<\/p>\n<\/td>\n
            		\n
            \u0420\u0430\u0437\u043c\u0435\u0440 \u043c\u043e\u0434\u0443\u043b\u044f<\/p>\n<\/td>\n
            		\n
            \u0417\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u043c\u043e\u0434\u0443\u043b\u044f, \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0443 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043c\u043e\u0434\u0443\u043b\u044f  <\/p>\n<\/td>\n<\/tr>\n
            \n
            0x8<\/p>\n<\/td>\n
            		\n
            ID \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u043c\u043e\u0434\u0443\u043b\u044f<\/p>\n
            (chr(2).chr(0).»MODU».chr(1).chr(1))<\/p>\n
            2 \u0431\u0430\u0439\u0442\u0430, \u043a\u043b\u044e\u0447\u0435\u0432\u043e\u0435 \u0441\u043b\u043e\u0432\u043e MODU, 1 \u0431\u0430\u0439\u0442, 1 \u0431\u0430\u0439\u0442<\/p>\n<\/td>\n<\/tr>\n
            \n
            0x2<\/p>\n<\/td>\n
            		\n
            ID \u043c\u043e\u0434\u0443\u043b\u044f<\/p>\n<\/td>\n<\/tr>\n
            \n
            0x2<\/p>\n<\/td>\n
            		\n
            \u0412\u0435\u0440\u0441\u0438\u044f \u043c\u043e\u0434\u0443\u043b\u044f<\/p>\n<\/td>\n<\/tr>\n
            \n
            —<\/p>\n<\/td>\n
            		\n
            \u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f<\/p>\n<\/td>\n
            		\n
            \u041c\u043e\u0434\u0443\u043b\u044c \u201cmodule_systeminfo\u201d (module id = 0x00000000)<\/p>\n
            \u0421\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f<\/p>\n<\/td>\n<\/tr>\n
            \n
            0x2<\/p>\n<\/td>\n
            		\n
            \u0421\u0438\u0441\u0442\u0435\u043c\u0430 x32 \u0438\u043b\u0438 x64 <\/p>\n<\/td>\n<\/tr>\n
            \n
            —<\/p>\n<\/td>\n
            		\n
            \u0421\u0442\u0440\u0430\u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f<\/p>\n<\/td>\n<\/tr>\n
            \n
            —<\/p>\n<\/td>\n
            		\n
            \u042f\u0437\u044b\u043a \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f<\/p>\n<\/td>\n<\/tr>\n
            \n
            0x2<\/p>\n<\/td>\n
            		\n
            \u042f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u043c<\/p>\n<\/td>\n<\/tr>\n
            \n
            —<\/p>\n<\/td>\n
            		\n
            \u0417\u043d\u0430\u0447\u0435\u043d\u0438\u0435 MachineGuid \u0438\u0437 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f WinRAR<\/p>\n<\/td>\n<\/tr>\n
            \n
            —<\/p>\n<\/td>\n
            		\n
            \u0421\u043f\u0438\u0441\u043e\u043a \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0432\u0441\u0435\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439<\/p>\n<\/td>\n
            		\n
            \u041f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 \u043c\u043e\u0434\u0443\u043b\u0435\u043c \u201cmodule_systeminfo\u201d \u0437\u0430\u043f\u0438\u0441\u0430\u043d\u044b \u0434\u0430\u043d\u043d\u044b\u0435 \u0432\u0441\u0435\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
            \u041f\u0430\u0440\u0441\u0435\u0440 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439<\/h3>\n
            \u041a\u0430\u043a \u0438 \u0434\u043b\u044f Loki, \u043d\u0430\u043f\u0438\u0448\u0435\u043c \u043f\u0430\u0440\u0441\u0435\u0440 \u043d\u0430 Python, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438:<\/p>\n
              \n
            1. \n
              Dpkt \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0438\u0445 Pony, \u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043d\u0438\u043c\u0438.<\/p>\n<\/li>\n
            2. \n
              aPLib \u0434\u043b\u044f \u0434\u0435\u043a\u043e\u043c\u043f\u0440\u0435\u0441\u0441\u0438\u0438 \u0434\u0430\u043d\u043d\u044b\u0445.<\/p>\n<\/li>\n
            3. \n
              Hexdump \u0434\u043b\u044f \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u0430 \u0432 \u0445\u0435\u043a\u0441\u0435.<\/p>\n<\/li>\n
            4. \n
              JSON \u0434\u043b\u044f \u0437\u0430\u043f\u0438\u0441\u0438 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0432 \u0443\u0434\u043e\u0431\u043d\u043e\u043c \u0432\u0438\u0434\u0435.<\/p>\n<\/li>\n<\/ol>\n
              \u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0447\u0430\u0441\u0442\u0438 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u043a\u0440\u0438\u043f\u0442\u0430:<\/p>\n
              for ts, buf in pcap:     eth = dpkt.ethernet.Ethernet(buf)     if not isinstance(eth.data, dpkt.ip.IP):         ip = dpkt.ip.IP(buf)     else:         ip = eth.data     if isinstance(ip.data, dpkt.tcp.TCP):         tcp = ip.data         try:             if tcp.dport == 80 and len(tcp.data) > 0:  # HTTP REQUEST                 if str(tcp.data).find('POST') != -1:                     http += 1                     httpheader = tcp.data                     continue                 else:                     if httpheader != \"\":                         pkt = httpheader + tcp.data                         req += 1                         request = dpkt.http.Request(pkt)                         parsed_payload['Network'].update({'Request method': request.method})                         uri = request.headers['host'] + request.uri                         parsed_payload['Network'].update({'CnC': uri})                         parsed_payload['Network'].update({'User-agent': request.headers['user-agent']})                         if uri.find(\"gate.php\") != -1:                             parsed_payload['Network'].update({'Traffic Purpose': \"Exfiltrate Stolen Data\"})                             parse(tcp.data, debug)                         elif uri.find(\".exe\") != -1:                             parsed_payload['Network'].update({'Traffic Purpose': \"Download additional malware\"})                         print(json.dumps(parsed_payload, ensure_ascii=False, sort_keys=False, indent=4))                         parsed_payload['Network'].clear()                         parsed_payload['Malware Artifacts\/IOCs'].clear()                         parsed_payload['Compromised Host\/User Data'].clear()                         parsed_payload['Applications'].clear()                         print(\"----------------------\")             if tcp.sport == 80 and len(tcp.data) > 0:  # HTTP RESPONCE                 resp += 1                 response = dpkt.http.Response(tcp.data)                 if response.body.find(b'STATUS-IMPORT-OK') != -1:                     AdMalw = True                     print('Data imported successfully')                 else:                     print('C2 did not receive data')                 print(\"----------------------\")          except(dpkt.dpkt.NeedData, dpkt.dpkt.UnpackError):             continue print(\"Requests: \" + str(req)) print(\"Responces: \" + str(resp))<\/code><\/pre>\n
              \u041f\u043e\u0438\u0441\u043a \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441 Pony, \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u0435\u043d \u043f\u043e\u0438\u0441\u043a\u0443 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 Loki. \u0418\u0449\u0435\u043c \u0432\u0441\u0435 HTTP-\u043f\u0430\u043a\u0435\u0442\u044b. \u041f\u0430\u0440\u0441\u0438\u043c \u0437\u0430\u043f\u0440\u043e\u0441\u044b, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u0431\u043e\u0442\u0430. \u041e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u0444\u0438\u043a\u0441\u0438\u0440\u0443\u044e\u0442\u0441\u044f, \u043d\u043e \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u043d\u0438\u0445 \u043d\u0435 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442\u0441\u044f. \u0415\u0441\u043b\u0438 \u0432 \u043e\u0442\u0432\u0435\u0442 \u043d\u0430 \u0437\u0430\u043f\u0440\u043e\u0441 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0430 \u0441\u0442\u0440\u043e\u043a\u0430 STATUS-IMPORY-OK \u2014 \u043e\u0442\u043c\u0435\u0447\u0430\u0435\u043c \u0443\u0441\u043f\u0435\u0448\u043d\u0443\u044e \u0432\u044b\u0433\u0440\u0443\u0437\u043a\u0443 \u0434\u0430\u043d\u043d\u044b\u0445. \u0412\u043e \u0432\u0441\u0435\u0445 \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u0441\u0447\u0438\u0442\u0430\u0435\u043c, \u0447\u0442\u043e \u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0434\u0430\u043d\u043d\u044b\u0435. \u0415\u0441\u043b\u0438 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0433\u0440\u0443\u0437\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430\u0439\u0434\u0435\u043d\u044b HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u044b \u0441 URI, \u043e\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0449\u0438\u043c\u0441\u044f \u043d\u0430 .exe \u2014 \u043e\u0442\u043c\u0435\u0447\u0430\u0435\u043c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0412\u041f\u041e.<\/p>\n
              \u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0444\u0443\u043d\u043a\u0446\u0438\u044e, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0443\u044e \u0437\u0430 \u0441\u043d\u044f\u0442\u0438\u0435 \u0432\u0441\u0435\u0439 \u0437\u0430\u0449\u0438\u0442\u044b \u0441 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u0438\u043c\u043f\u043e\u0440\u0442 \u043c\u043e\u0434\u0443\u043b\u0435\u0439:<\/p>\n
              def process_report_data(data, debug):     index = 0     if len(str(data)) == 0:         return False     elif len(str(data)) <<\/code><\/pre>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-317128","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/317128","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=317128"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/317128\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=317128"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=317128"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=317128"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}