N
таки вот https://t.me/secinfosec/133099
блин, смешной трудно написать(
Size: a a a
2020 May 13
22
autoit же
объясните недалекому
AK
2 2
объясните недалекому
AutoIt v3 is a freeware BASIC-like scripting language designed for automating the Windows GUI and general scripting. It uses a combination of simulated keystrokes, mouse movement and window/control manipulation in order to automate tasks in a way not possible or reliable with other languages.
22
не ну про скриптовой язык я понял, про установку тоже но как в даном случаи интересует поведение
AK
поведение зашито в скрипте, который нужно извлечь
AK
это достаточно популярная обертка для школомалвари вроде файл-стилеров или троян-даунлодеров, позволяющая обернуть бейсик-подобную логику в исполняемый файл
22
интересно что он подгрузил библиотеку серчей, потом заменил ее в директории где лежала оригинальная с таким названием.
AK
2 2
интересно что он подгрузил библиотеку серчей, потом заменил ее в директории где лежала оригинальная с таким названием.
*серчей это кто?
22
Когда все очистили, малвари задетектили и снесли а библиотека осталась, не нее не отреагировали
22
*серчей это кто?
серчинформ их продукты длп
Z
беру попкорн
Z
а что за либа?
Z
где лежала?
AK
сейчас у малвари тренд юзать легитимные тулзы и дллки - там подписи, вайтлисты, и местами полноценный функционал без проверки на вызывающего
Z
сейчас у малвари тренд юзать легитимные тулзы и дллки - там подписи, вайтлисты, и местами полноценный функционал без проверки на вызывающего
не ну явно не серчей
22
а что за либа?
щас залью
Z
бред же