Detecci%C3%B3n_APT

Algunos ejemplos de estos comandos serían:
gf:{FILENAME} — Descargar un fichero del servidor remoto.
pf:{FILENAME} — Subir un fichero al servidor remoto.
http:{URL}.exe — Descargar un fichero de un lugar remoto de un
fichero cuyo nombre empiece por http y acabe en .exe. El fichero
será descargado y ejecutado.
taxi: {COMMAND} — Envío de comandos desde el servidor remoto.
slp:{RESULT} — Envío de los resultados tras la ejecución de los
comandos al servidor remoto.
Una de las vulnerabilidades más utilizadas por los atacantes en esta operación está
clasificada con el código CVE-2009-3129 70 .
Como ya se ha mencionado anteriormente, esta vulnerabilidad afecta a la
cabecera FEATHEADER de los ficheros de la aplicación Excel.
Esta cabecera mostrada a continuación es parte de la estructura FeatHdr 71 que
contiene información de Shared Features 72 , que no es más que un mecanismo que
permite a diferentes funcionalidades compartir un conjunto de tipo de registros.
70 CVE-2009-3129
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Exploit%3AWin32%2FCVE-
2009-3129 // http://blog.malwaretracker.com/2012/03/xls-cve-2009-3129-and-countering.html //
https://www.malwaretracker.com/docsearch.php?hash=d4b98bda9c3ae0810a61f95863f4f81e
71 Estructura FeatHdr
http://msdn.microsoft.com/en-us/library/dd907085%28office.12%29.aspx
72 Shared Features
http://msdn.microsoft.com/en-us/library/dd925787(v=office.12).aspx
33