Антипов жжет
Image

Ваша самооценка зависит от того, хотят ли с вами переспать

Аффирмации хороши, пока вам кто-нибудь не оставил сообщение без ответа.

IoNA: ADS офисных приложений

4174
IoNA: ADS офисных приложений
Полезно следить за  ADS.

Подозрительные с первого взгляда ADS вида "c:programdatatemp:58a5270d", создаваемые офисными приложениями powerpnt.exe, winword.exe, excel.exe - нормальная активность, если имеет место использование ПО  Office Tab.
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
Attacker view Знать защиту — одно.
Знать, как её обходят — совсем другое. Именно здесь начинаются Red Team и пентест Узнать больше → CyberED × SecurityLab.ru Реклама

article-title

Сергей Солдатов

REPLY-TO-ALL is a double language blog (English/Russian) run by three information security practitioners. Want to discuss information security problems? This is the place.

Реклама 18+
Рекламодатель
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887. 18+
Сайт рекламодателя: ptsecurity.com
Реклама