Перейти к публикации

Иуда

Ищем стилеры в логах

Рекомендованные сообщения

Заметил  некую тенденцию в последнее время что спамят по отрабочикам 

 IA69UM5.png

Больше всего в  такого типа архивах в файле screenshot.jpg и папке filegrabber .js или другие, и также можно пользоваться архиватором 7zip, чтобы не попасть на эксплоит

Глянем на скриншот:
1. В свойствах скрина есть вкладка цифровые подписи, которой в свойствах любой другой фотографии нет
2. Коль мы запустим эту картинку на appanyrun к примеру, оно покажет, что файл имеет окончание .jpg.exe LHvtQm0.png

К файлам из filegrabber,
Так я понял, что  в том архиве, который был у меня .js подгружал вирусняк, названия документов ledger seed metamask у меня к примеру) также ярлыки .ink, к примеру Desktop.ink также подгружает вирус

Когда вам скинули логи, обязательно убедитесь в том, что аккаунт отправителя не простой авторег, чекайте все логи на дедике, если же попались, снесите систему и меняйте пароли или на новой системе или на другом устройстве.

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

×
×
  • Создать...