Vladislav_Podobed Jul 10 at 05:00

Разбор цепочки заражения через документ Excel: от OLE-объекта до LuaJIT-инфостилера

Easy

7 min

9.3K

Information Security * Reverse engineering *

Analytics

+5

Comments 4

Vladislav_Podobed Jul 13 at 05:34

По состоянию на 13.07.2026 адрес http://192.236.217.77/33 стал неактивным.

Vladislav_Podobed Jul 16 at 13:47

P.S. Теперь атака происходит с адреса http://192.236.217.77/86/

Vladislav_Podobed Jul 17 at 11:30

По состоянию на 17.07.2026 адрес http://192.236.217.77/86/ стал неактивным.

WaldemarAG Sep 15 at 13:23

Очень интересный разбор. На всякий случай забанил у себя в домене mshta.exe через AppLocker. Надеюсь, бухгалтерия не обидится.

Sign up to leave a comment.