����\·\���\���������³�������������³��������¡�¹��Џ�돪򏪩��쏢���������������䏢�������쏢������������������������������������¡�¹��Џ�����������������¾��Ï����ԡ돪����̏���������¡񏩡�����돪只����������̏����ď��������폪�������������Ð���·��������¡�»��������Ï�����������½��Џ�����»��������Џ��·��������������������¡��³������������������������¢̏�������������¡�µ»½��С����»���������\���\���\������������⏪������¡�\Ð\���\���\���\���������������̡������������������������������������¡�

 ��������������²������¹��������¡����������������������«������\������¼\���\���\���\���\��ӏ�����¼��؏��ޏ����������������ď�¡��³������\���\���\���\��ӏ�������������¡񏪪������µ�����Ӣ���������������������������������쏢�������µ������������������������\·\���\������³��������²���������\·\¹\���\���²��������䏢�̡���������������������������������ď�¡�

Syria

 �����³������³��������²���������\·\¹\���\�����������¡�Skype\���\���\���\���������������������������������·�����������������ď�¡�\���\���\���\���������\���\���\��\¹\�����������¡񏪪�������ӏ�����³��������²������«����������������������������¡�������������������¡��½��������������ӏ��̏��¹���������������������������µ�����������������쏢������¡�\���\���\���\���������³«»������¹���������³���������̏�����²������½�����������������ď����������������Ï��³��������������¡�

 ����돪�½��������¡����������������¡��½������³��������²�������\���\���\���\���������²��Ï��·����������MACAddressChanger.exe��¡ߏ�����������������\���\���\���\���������¼��؏��ޏ����������������ď�돪�����µ������­�����ď�¡��³������\������¼\���\��\���\���\��������¡�돫������ԏ�����\���\���\���\���\���\��\������¼\���������²��я����ҏ��¹�����������ď�������¡�\������¼\���\���\��\������MAC\��\���\���\¹�����ҏ�����¹¹���¹������������¹�����𡯏����������������������������ď�¡��·���«���·¼�����돪�������¡���silvia.exe��¡ߏ����������������Ï��¾������\���\���\���\���������\���\���\���\�ߏ��·�����ď�¡��³����������������Xtreme RAT��¡ߏ�����������������\Ð\���\���\���\��������¡�

 ������Xtreme RAT��¡ߏ�����������³��������쏢������­�돪؏�������Remote Access Tool��������¡�

 ����Google Sites������\���\¹\���\��\���\�돢�µ������������������������\��⏢�¼\���������²��Ï��·��������¡�100\������¼\�������Paypal�����������������������µ��������������������������¡�https://sites.google.com/site/nxtremerat

Xtremerat

 ����²������¹��������������¡��³�����¡�����������̏���ޏ����������������ԡޏ�ď�����������������������������������������������������������ď����������������򏪿³���̏���������¡��³������³��������²���������\³\���\���\������¼\��ď����������������쏢�������µ�����������ď���������������»�ߏ����Ï�¡����������돢�������������»��������¡񏩡��\Ð\���\���\���\������IP\��\���\���\¹216.6.0.28������\³���¼\���\��叢�¼\������¹��������¡��³������IP\���\���\���\���������\·\���\����\��\���\��Ӣ���Ï�����¹���—STE����Syrian Telecommunications Establishment��������������돢�·��������������������¡�.

 �����³������������\·\���\��������¡�\���\���\������������⏪�������̏��³���������������Ï����������䏪���쏢����»��������Џ��µ������������½���������\�ޏ��¼\¹��������������������������¡�

 ����²���µ���������»�����¹������\�ޏ��¼\¹��������������·��������������¡�돪�²¼������\���\���\���\���\���\¹�����ҏ�𡭏���������돢�­�����ď�������¡�

http://articles.cnn.com/2012-02-17/tech/tech_web_computer-virus-syria_1_opposition-activists-computer-viruses-syrian-town?_s=PM:TECH

http://blogs.norman.com/2012/security-research/the-syrian-spyware

http://resources.infosecinstitute.com/darkcomet-analysis-syria/
����»�������ď����������Ï�����¹��·���������»��������Џ��µ�����������ď�����������RAT������돫�¼��ԏ�����������\���\���\���\���\������¼�����ҡ��������������

 ��������������������\µ\���\��\���������SHA-1\���\���\·\�����¡�

  •  2c938f4e85d53aa23e9af39085d1199e138618b6
  •  a07209729e6f93e80fb116f18f746aad4b7400c5