Analýza malwaru LausivLoader a předávání dat mezi jeho fázemi
Analýza vzorku loaderu LausivLoader zachyceného v malspamu ukazuje neobvyklé předávání dat mezi fázemi infekčního řetězce. Úvodní JavaScript ukládá cesty k částem zašifrovaného nákladu do systémových proměnných svého procesu, které následně dědí spouštěný PowerShell k dešifrování a spuštění finálního .NET payloadu přímo v paměti.
Číst originál na SANS Internet Storm Ctr. → originál: LausivLoader analysis, or how to pass data between malware stages, (Thu, Sep 17th)
US
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0029 USD.