Хабр Курсы для всех
РЕКЛАМА
Большая витрина: от крупнейших школ до частных авторов. Сравнивайте по цене, длительности, формату и выбирайте самый подходящий курс!
Поток Информационная безопасность доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 5
Но за разбор спасибо. Oletools заинтересовал, вот только несколько пугает реакция Virustotal...
Если так подумать, то любой продукт от Майкрософт - это троян)...
Скорее всего реакция на каталог
https://github.com/decalage2/oletools/tree/master/tests
Вот архив без каталогов tests и cheatsheet
Вот поэтому и необходимо импортозаместить всё используемое ПО в кратчайшие сроки!
/s
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Без дизассемблера: как предварительный анализ документа GOFFEE раскрыл всю цепочку заражения