Анатомия зловреда: разбираем логику работы хитрого вредоноса

[DmDu]

91110112MAENGGCR13

Это единый код общественной кредитоспособности (USCC), если его загуглить то поиск выдаёт 4 результата из которых: один данная статья, а один сайт "1688" с информацией об компании указанной в статье, с адресом регистрации, именем директора и датой основания 20-06-2025. Если загуглить адрес регистрации (на китайском), то первый сайт даёт фирму с другим названием и датой регистрации 27-01-2026 и соответственно другим USCC.

Спасибо за статью!

[Gosp]

Спасибо за дополнение!

[lunseg]

Качественная статья в том плане, что вы пользовались не декомпилятором, а только дизассемблером, и написали много скриптов.
P.S. текст похож на иишный.

[BeornCyberSec]

Добрый день, можно ли получить экземпляр для тренировки?

Через curl уже не получается скачать.

[Gosp]

к сожалению, по этическим соображениям не могу сюда выкладывать оригинальные файлы вредоносов. Через curl не скачать - домен закрыли. А вот payload второго этапа скачать с IP, указанного в статье, всё еще можно