Heute habe ich auf VirusTotal eine interessante Python-RAT entdeckt. Es gibt unzählige davon, aber diese hier hat meine Aufmerksamkeit erregt, basierend auf einigen Funktionsnamen, die im Code vorhanden sind: self_modifying_wrapper(), decrypt_and_execute() und polymorph_code(). Eine polymorphe Malware ist eine Art von Malware, die entwickelt wurde, um ihr Aussehen oder ihre Signaturdateien bei jeder Ausführung wiederholt zu verändern. Die Datei erhielt auf VT einen sehr niedrigen Wert von 2/64! (SHA256:7173e20e7ec217f6a1591f1fc9be6d0a4496d78615cc5ccdf7b9a3a37e3ecc3c).