RU

Матрёшка с Remcos внутри: как JS-файл, «картинка» и MSBuild передают друг другу эстафету

Привет, Хабр! Сегодня я хочу рассказать о том, как один невзрачный .js-файл превратился в шесть слоёв упаковки, и в самом центре этой матрёшки сидел…

remcosratвредоносное поprocess hollowingpowershelljscriptmsbuildобфускацияcyberchefdfir
Habr
RU

Windows Incident Response: системный подход. Часть 1

Недавно я писал материал о реагировании на инциденты информационной безопасности в Linux в двух частях ( одна , вторая ). Я попытался написать что-т…

incidentresponsecybersecurityинформационная безопасностьpowershellwindowsбезопасность windows
Habr
RU

Открыл обычный VBS, а внутри оказался PowerShell, AES и MSBuild

Мне в руки попался обычный файл с расширением .vbs . Ничего необычного. Открываю посмотреть, что там внутри, и сначала даже немного разочаровался. К…

реверс-инжинирингинформационная безопасностьvbspowershellвредоносmalware
Habr