Да, но тут есть нюанс. Если пользователь обычный и у него нет прав на запись в условный системный каталог, этот конкретный вариант не сработает. Если в самом механизме предусмотрен запасной вариант, можно попробовать сохранить файл в каталог, куда у пользователя есть доступ.
А вот с AppLocker уже интереснее: смена каталога сама по себе ничего не решает. Если политика запрещает последующий запуск файла, то хоть в %TEMP%, хоть в профиле пользователя его положи — на этапе исполнения упрёмся в AppLocker. Поэтому здесь всё зависит от конкретной политики и того, что именно она разрешает/запрещает.
Да, но тут есть нюанс. Если пользователь обычный и у него нет прав на запись в условный системный каталог, этот конкретный вариант не сработает. Если в самом механизме предусмотрен запасной вариант, можно попробовать сохранить файл в каталог, куда у пользователя есть доступ.
А вот с AppLocker уже интереснее: смена каталога сама по себе ничего не решает. Если политика запрещает последующий запуск файла, то хоть в
%TEMP%, хоть в профиле пользователя его положи — на этапе исполнения упрёмся в AppLocker. Поэтому здесь всё зависит от конкретной политики и того, что именно она разрешает/запрещает.По состоянию на 17.07.2026 адрес http://192.236.217.77/86/ стал неактивным.
P.S. Теперь атака происходит с адреса http://192.236.217.77/86/
По состоянию на 13.07.2026 адрес http://192.236.217.77/33 стал неактивным.
К сожалению, не у всех она есть (
Да
прикольно