Что внутри у призрака: разбираемся с вредоносом GHOSTENGINE

[HiLander]

Не очень понимаю смысла полного перебора процессов. Тот же CureIT от доктора паутинки каждая версия со случайным именем файла...

[JimDi]

это просто идёт по мотивам старой копипасты со всяких форумов, кмк. всё из понадёрганных отовсюду кусочков собрано

[keks93]

Это как брутфорс паролей, а вдруг повезет...

[Psychosynthesis]

Когда-нибудь они дойдут до того что сами свой код начнут редактировать в процессе и развиваться...