RU

Матрёшка с Remcos внутри: как JS-файл, «картинка» и MSBuild передают друг другу эстафету

Привет, Хабр! Сегодня я хочу рассказать о том, как один невзрачный .js-файл превратился в шесть слоёв упаковки, и в самом центре этой матрёшки сидел…

remcosratвредоносное поprocess hollowingpowershelljscriptmsbuildобфускацияcyberchefdfir
Habr
RU

Windows IR: системный подход. Часть 3 — задачи, автозапуск, учётные записи, журналы

Это третья часть материала, посвящённого реагированию на инциденты ИБ в Windows. Вторая часть была посвящена изоляции хоста и разбору процессов и сл…

windowscybersecurityincidentresponsepowershellинформационная безопасностьбезопасность windows
Habr
RU

Windows IR: системный подход. Часть 2 — изоляция, процессы, службы

Это вторая часть материала, посвященного Windows Incident Response. Первая часть была посвящена подготовке, общим принципам расследования, фиксации…

powershellwindowsincident responseбезопасность windowsбезопасность инфраструктурыинформационная безопасность
Habr
RU

Windows Incident Response: системный подход. Часть 1

Недавно я писал материал о реагировании на инциденты информационной безопасности в Linux в двух частях ( одна , вторая ). Я попытался написать что-т…

incidentresponsecybersecurityинформационная безопасностьpowershellwindowsбезопасность windows
Habr
RU

Как я переносил работающую Windows-ВМ с Hyper-V на Proxmox, не выключая исходную машину

Недавно переносил у нас рабочую Windows-ВМ с Hyper-V на Proxmox. Сама по себе задача довольно обычная, и если машину можно спокойно выключить на вре…

proxmox vehyper-vwindows serverмиграция виртуальных машинvhdxVirtIO SCSIqemupowershellвиртуализацияProduction Checkpoint
Habr