Анатомия зловреда: разбираем логику работы хитрого вредоноса

к сожалению, по этическим соображениям не могу сюда выкладывать оригинальные файлы вредоносов. Через curl не скачать - домен закрыли. А вот payload второго этапа скачать с IP, указанного в статье, всё еще можно

Анатомия зловреда: разбираем логику работы хитрого вредоноса

Спасибо за дополнение!