Комментарии 7
я ничего не понял. Какое именно расширение notepad++? Как оно относится к docx файлу? В какой момент notepad++ входит на сцену?
Ответ прост - да.
Видимо имелось ввиду не конкретное расширение notepad++, а то что, вредонос мимикрирует под такое расширение, используя похожие функции экспорта, как если бы это делал настоящий notepad++
Вплоть до недавнего времени для интеграции с виндовс меню нотепад++ использовал NppShell_06.dll и видимо docx каким то способом мог переписать этот NppShell_06.dll.
Хотя спросит некого так как это перевод статьи от января месяца и я не нашел чтобы где-то, кто-то смогли разобраться что хотел донести автор.
В заголовке notepad++, далее пишется что распространялся файл docs после чего незапно говорится по какую-то dll, как одно вытекает из другого не ясно абсолютно
Как вообще docx может запустить exe или dll? Если только какое то динамическое содержимое встроено? Любая программа обычно об этом предупреждает, спрашивает разрешать ли его, и рассказывает о последствиях. Или здесь открыл docx просто и попал? Совсем не понятно(
Этому посту определенно не хватает вводной части, где будет кратко рассказано кто на ком стоял.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Детальный анализ вредоносного ПО, замаскированного под NOTEPAD++