2026-09-30-meeting
Pridal Roman
- 1 zobrazenie
- Zobraz fotky užívateľa Roman
Prišiel vám email od neznámej osoby v cudzom jazyku a s prílohou vo formáte .RAR? Tak najskôr to nebude nič užitočné, ako v tomto prípade. Príloha skrýva infekciu MSIL/Kryptik.ARBG.
MSIL/Kryptik.ARBG je detekcia škodlivého programu vytvoreného pre platformu .NET (MSIL), ktorý využíva obfuskáciu alebo šifrovanie kódu na ukrytie svojej skutočnej funkcionality. Patrí do širšej skupiny MSIL/Kryptik, ktorej varianty sa snažia sťažiť analýzu a odhalenie antivírusovým softvérom. Infekcia môže slúžiť ako trójsky kôň alebo downloader a po spustení sťahovať a aktivovať ďalší malvér, komunikovať so servermi útočníka alebo vykonávať nežiaduce operácie v systéme. Nebezpečná je najmä tým, že skrytý kód môže predstavovať iba prvú fázu rozsiahlejšej infekcie počítača. Konkrétne správanie variantu ARBG závisí od detegovanej vzorky a bez jej analýzy nie je možné presne určiť, aké škodlivé operácie vykonáva.
Email bol doručený z adresy aston.corp445 @ gmail[.]com
