А разве есть технические ограничения на размер макросов?
Потому что писать загрузчик, обходить МЭ, держать управляющий сервер… Все это — такая головная боль должна быть...)
Мне, кстати, всегда было не очень понятно, почему нельзя запихать прямо в макрос все — и шифрование, и отправку данных на C&C-сервер, и вывод сообщения с инструкцией об оплате.
Нет-нет-нет, результаты VT без прямой ссылки или хэша файла — это очень хорошо, потому что это данные на момент проведения атаки.
А от того, что через два дня образец будет детектироваться 50 антивирусами, никому лучше не становится — все данные к этому моменту уже зашифрованы.
А почему "аффтар, выпей йаду!" — это пропаганда суицида? Не все ядовитые вещества приводят к смерти; может быть, автору просто советуют употребить алкосодержащий напиток.
При чем тут полумеры?! Что, меньше бутылки у нас не пьют?
Допустим, я выпил 400 грамм водки. Прошло 14 часов, и я хочу узнать, осталось ли что-то или нет. Как по мне — вполне нормальная ситуация.
Большое спасибо за обзор, интересно было почитать.)
Возник вопрос: а присутствует ли возможность «откатиться к заводским настройкам»?
Допустим, купили систему, пользователи ее случайно ушатали. Единственная возможность — обращаться к производителям или другие варианты есть?
https://geektimes.ru/post/271274/
Потому что писать загрузчик, обходить МЭ, держать управляющий сервер… Все это — такая головная боль должна быть...)
А от того, что через два дня образец будет детектироваться 50 антивирусами, никому лучше не становится — все данные к этому моменту уже зашифрованы.
Допустим, я выпил 400 грамм водки. Прошло 14 часов, и я хочу узнать, осталось ли что-то или нет. Как по мне — вполне нормальная ситуация.
Но это, разумеется, никак не отражается на общем смысле статьи.)
Маск попиарился?
Алсоп попиарился?
Ну и все ОК, хорошо обоим.))
Возник вопрос: а присутствует ли возможность «откатиться к заводским настройкам»?
Допустим, купили систему, пользователи ее случайно ушатали. Единственная возможность — обращаться к производителям или другие варианты есть?