05_cmd_shell_EXARAMELvsINDUSTROYER_watermark

05_cmd_shell_EXARAMELvsINDUSTROYER_watermark

Abbildung 5: Vergleich zwischen dekompiliertem Code der Win32/Exaramel-Backdoor (oben) und der Win32/Industroyer-Backdoor (unten).