Без дизассемблера: как предварительный анализ документа GOFFEE раскрыл всю цепочку заражения

[@slavius]

Virustotal about oletools-0.60.2.zip

[@slavius]

Но за разбор спасибо. Oletools заинтересовал, вот только несколько пугает реакция Virustotal...

[@remadev]

Если так подумать, то любой продукт от Майкрософт - это троян)...

[@retab]

Скорее всего реакция на каталог

https://github.com/decalage2/oletools/tree/master/tests

Вот архив без каталогов tests и cheatsheet

[@zuek]

Вот поэтому и необходимо импортозаместить всё используемое ПО в кратчайшие сроки!

/s