esetnod32 Jul 30 2015 at 15:03Операция Potao: анализ вредоносного ПО для кибершпионажа, часть 1Reading time9 minViews14KESET NOD32 corporate blogTotal votes 17: ↑12 and ↓5+7Add to bookmarks55Comments4
Santacruz Aug 11 2015 at 14:43что такое decoy документ в статье? вы хотите сказать что если я открою такой pdf файл в последней версии ридера я могу подцепить что то?
esetnod32 Aug 13 2015 at 15:06Show previous commentДокумент-приманка, который используется для маскировки вредоносной активности дроппера, чтобы у пользователя создалось впечатление, что он действительно запустил документ, а не исполняемый файл с вредоносной программой.
Santacruz Aug 13 2015 at 15:16Show previous commentВопрос: в документе приманке был исполняемый байт код? Если да, то как можно засунуть этот код в документ? Разве Word не определит что документ неправильно форматирован?
Операция Potao: анализ вредоносного ПО для кибершпионажа, часть 1