Архив

Хитрец по имени Pene.b

W97M/Pene.b — новый макро-вирус, заражающий документы и шаблоны MS Word97/2000. Вирус содержит макрос «FreeStyler». При открытии инфицированного документа этот вредитель отключает встроенную защиту Microsoft от макро-вирусов, а также делает недоступной опцию меню [Save «Normal.dot»]. Вирус записывает свой код в шаблон Normal.dot. Ко всему прочему вирус устанавливает в редакторе Visual Basic цвет фона и цвет текста белыми, пытаясь спрятать таким образом наличие какого-либо кода в макросах.

Хитрец по имени Pene.b

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Отчеты

ToddyCat — ваш скрытый почтовый ассистент. Часть 2

Разбираем Umbrij — новый инструмент APT-группы ToddyCat для компрометации корпоративной переписки в сервисе Gmail. Целью атак стал токен авторизации OAuth, при помощи которого злоумышленники получали доступ к сервисам Google.