Многофункциональный иранский троян, способный отключать различные средста защиты компьютера
Многофункциональный иранский троян, способный отключать различные средста защиты компьютера. Серверная часть состоит из одного файла c:\WINDOWS\system32\regsvr.exe размером 23,203 байт. Для автоматического запуска создается следующий ключ реестра:
Где горит? Где всё гладко? Что автоматизировали, а что работает на честном слове?
Расскажите, как у вас обстоят дела с данными и инцидентами, процессами ИБ и взаимодействием команд