мин. на чтение
Авторы
W97M/Surlaw — макро-вирус для Word97 и Word2000, заражает документы и шаблоны Word. Вирус содержит один макрос «ThisDocument». Если имя документа «Document», то вирус не производит никаких действий.
При открытии зараженного документа вирус делает следующее:
Авторы
От тех же авторов
В той же категории
Эксперты GReAT «Лаборатории Касперского» выявили новую кампанию APT-группы Lazarus, использующую уязвимости в южнокорейском программном обеспечении и тактику watering hole.
Про троянец MysterySnail RAT, приписываемый APT-группе IronHusky, не писали с 2021 года. Недавно эксперты Kaspersky GReAT выявили новые версии этого импланта в государственных учреждениях Монголии и России.
Исследователи «Лаборатории Касперского» анализируют кампанию, которую APT-группа GOFFEE проводила во второй половине 2024 года: обновленную схему заражения, новый имплант PowerModul и переход на бинарный агент для Mythic.
Эксперты Kaspersky GReAT обнаружили новую APT-кампанию, в которой используются эксплойты нулевого дня в Google Chrome.
Самая актуальная аналитика – в вашем почтовом ящике
W97M/Surlaw — деловитый макро-вирус