Vielen Dank für den Hinweis und Ihren Kommentar.

Leider geraten solche Schadprogramme der untersten Klasse in den Mittelpunkt der IT-Sicherheit. Aber wozu? Die Entwickler von solchen Schadprogrammen beweisen durch die Nutzung von gängigen Malware-Routinen ihre inkompetenz, meistens bringen die Entwickler kaum Kreativität und technisches Know-How über die interne Windows-Architektur (auf Softwarebasis) mit. ComboJack, wie jede fast jede andere 0815 Malware, baut auf eine ähnliche und bereits bekannte Basis auf, von mir aus auch eine „101 Malware Writing Guideline“. Die Analyse von so einer offensichtlich schlecht entwickelten Schadware ist verlorene Zeit.

Die Mehrheit dieser Wannabe-Malware Authoren kennen sicherlich nicht mal den Begriff „segment-selector“ und können mir dazu keine 5 Intel x86 Instruktoren nennen. Sowas nennt sich „skid“.

Anyways, danke für den Hinweis.