Aggiunto il debug di Sentry, ottenendo una stringa lunga indefinita

Question

Stiamo costruendo un'app Angular 1.x con i componenti Bootstrap. Recentemente abbiamo aggiunto Sentry debug a sito e appena ricevuto questo errore:

'PAPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX' is undefined

browser = IE 11.0
device = Other
level = error
logger = javascript
os = Windows 8.1

Mozilla/5.0 (Windows NT 6.3; WOW64; Trident/7.0; .NET4.0E; .NET4.0C; .NET CLR 3.5.30729; .NET CLR 2.0.50727; .NET CLR 3.0.30729; InfoPath.3; MDDCJS; rv:11.0) like Gecko

ho trovato un paio di riferimenti su Twitter, ma nient'altro. Qualcuno ha visto questo prima? Come posso risolvere questo?

Answer 1

Questo è probabilmente un malware funziona, per lo più riportato sulla piattaforma Windows. Come puoi vedere dalla domanda, dai commenti e da internet; tutti riportati per i sistemi Windows. Secondo alcuni servizi di registrazione/analisi/segnalazione di attività dannose (vedere i link di riferimento di seguito); il malware scrive/termina il file con una serie di stringhe "PADDINGPADDINGXX".

Cerca nella sezione stringhe estratti di siti seguenti

• https://www.hybrid-analysis.com/sample/90fa224a030dc8c20e31bc5a6bd02885605e36d01646f40151ba23741830efb7?environmentId=1
• https://totalhash.cymru.com/analysis/?d88d47519bcc49b5c3b345e98e87d20b8928a2c3
• https://www.reverse.it/sample/8cb0a45f5a071c0f521a8afb62335e23fdcc3a3e06bac9a392bff1a89b40cf8c?environmentId=100
• https://www.reverse.it/sample/3f62bec0770de977b84b61c4f72813120f8d6fb6eb4caf96dc7e8e7b4676e444?environmentId=100
• https://www.zscaler.com/blogs/research/current-trojan-ambler-activity
• https://malwr.com/analysis/MzIyYmFkMWM1M2FmNDVlM2JlZjBmYmYwZmM4NDIwMTI/

Answer 2

Questa è una risposta speculativa. Ma intendo che questa sia una raccolta di risorse che puntano a comprendere questo problema. Sentiti libero di migliorare questo!

• analisi del malware di rtfn.exe
• Visual Studio error :: Errore barra degli strumenti che si verificano a causa di uno scatto amazon
• Bloated application size
• Releasing a game for different platforms :: Essa afferma quanto segue:

  ac2game.dat is just your windows .exe renamed. You can snip out the unnecessary executable parts by opening it in a hex editor and searching for the string "PADDING". There is a block of text that repeats "PADDINGXX" for a bit, then "CLIB". Chop out everything before CLIB (but leave CLIB). This saves a little space.

• Extracting resources with dlls
• 4 lines PADDINGXX at the end of executable
• interesting IRC log

  It's always good to sumble upon a good 1.8k block of "PADDINGXXPADDINGXXPADDINGXX"

Tutto questo mi porta a credere che questo si verifica quando la memoria viene allocata, ma non utilizzata. Quindi nel tuo caso il codice spaghetti di IE deve averlo raccolto.