{"id":69513,"date":"2020-02-20T06:38:30","date_gmt":"2020-02-20T03:38:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vykupat-tak-korolevu-varonis-rassleduet-bystro-rasprostranyayushhijsya-shifrovalshhik-vymogatel-savethequeen"},"modified":"2020-03-03T16:14:51","modified_gmt":"2020-03-03T13:14:51","slug":"vykupat-tak-korolevu-varonis-rassleduet-bystro-rasprostranyayushhijsya-shifrovalshhik-vymogatel-savethequeen","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hy\/blog\/administrirovanie\/vykupat-tak-korolevu-varonis-rassleduet-bystro-rasprostranyayushhijsya-shifrovalshhik-vymogatel-savethequeen","title":{"rendered":"\u0534\u0565 \u0563\u0578\u0580\u056e\u0565\u0584 \u0578\u0580\u057a\u0565\u057d \u0569\u0561\u0563\u0561\u057e\u0578\u0580\u0578\u0582\u0570\u056b\u055d Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u00abSaveTheQueen\u00bb \u0563\u0580\u0561\u057e\u056b\u0579 \u0577\u056b\u0586\u0580\u0578\u0572\u056b\u0579\u0568","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"\u0534\u0565 \u0563\u0578\u0580\u056e\u0565\u0584 \u0578\u0580\u057a\u0565\u057d \u0569\u0561\u0563\u0561\u057e\u0578\u0580\u0578\u0582\u0570\u056b\u055d Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u00abSaveTheQueen\u00bb \u0563\u0580\u0561\u057e\u056b\u0579 \u0577\u056b\u0586\u0580\u0578\u0572\u056b\u0579\u0568\" src=\"\/wp-content\/uploads\/2020\/02\/3b555cf5fad7a1472b9db7a26a736f57.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\n\u0546\u0578\u0580 \u057f\u0565\u057d\u0561\u056f\u056b \u0574\u0561\u056c\u0561\u057e\u0561\u0576\u0584, \u0578\u0580\u0568 \u057a\u0561\u057f\u0573\u0565\u0576\u0578\u0582\u0574 \u0567 \u057e\u056b\u0580\u0578\u0582\u057d\u0576\u0565\u0580\u056b-\u0570\u0561\u0583\u0577\u057f\u0561\u056f\u056b\u0579\u0576\u0565\u0580\u056b \u056f\u0561\u057f\u0565\u0563\u0578\u0580\u056b\u0561\u0575\u056b, \u0586\u0561\u0575\u056c\u0565\u0580\u0568 \u0563\u0561\u0572\u057f\u0576\u0561\u0562\u0561\u057c\u0578\u0582\u0574 \u0567 \u0587 \u0561\u057e\u0565\u056c\u0561\u0581\u0576\u0578\u0582\u0574 \u0576\u0580\u0561\u0576\u0581 &quot;.SaveTheQueen&quot; \u0568\u0576\u0564\u0561\u0580\u0571\u0561\u056f\u0578\u0582\u0574\u0568, \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0582\u0574 \u0567 Active Directory-\u056b \u0570\u056b\u0574\u0576\u0561\u057e\u0578\u0580\u0578\u0572 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0561\u0575\u056b\u0576 \u0581\u0561\u0576\u0581\u056b SYSVOL \u0569\u0572\u0569\u0561\u057a\u0561\u0576\u0561\u056f\u056b \u0574\u056b\u057b\u0578\u0581\u0578\u057e:<\/p>\n<p>\u0544\u0565\u0580 \u0570\u0561\u0573\u0561\u056d\u0578\u0580\u0564\u0576\u0565\u0580\u0568 \u057e\u0565\u0580\u057b\u0565\u0580\u057d \u0562\u0561\u056d\u057e\u0565\u056c \u0565\u0576 \u0561\u0575\u057d \u057e\u056b\u0580\u0578\u0582\u057d\u056b\u0576\u0589 \u0544\u0565\u0576\u0584 \u0576\u0565\u0580\u056f\u0561\u0575\u0561\u0581\u0576\u0578\u0582\u0574 \u0565\u0576\u0584 \u0574\u0565\u0580 \u0561\u0574\u0562\u0578\u0572\u057b\u0561\u056f\u0561\u0576 \u057e\u0565\u0580\u056c\u0578\u0582\u056e\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568, \u0561\u0580\u0564\u0575\u0578\u0582\u0576\u0584\u0576\u0565\u0580\u0568 \u0587 \u0565\u0566\u0580\u0561\u056f\u0561\u0581\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u0568 \u057d\u057f\u0578\u0580\u0587:<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>\n<h2>\u0531\u0576\u056f\u0561\u056d\u0578\u0582\u0569\u0575\u0578\u0582\u0576<\/h2>\n<\/h2>\n<p>\n\u0544\u0565\u0580 \u0570\u0561\u0573\u0561\u056d\u0578\u0580\u0564\u0576\u0565\u0580\u056b\u0581 \u0574\u0565\u056f\u0568 \u056f\u0561\u057a\u057e\u0565\u056c \u0567 \u0574\u0565\u0566 \u0570\u0565\u057f, \u0565\u0580\u0562 \u0576\u0580\u0561\u0576\u0584 \u0562\u0561\u056d\u057e\u0565\u056c \u0565\u0576 \u0576\u0578\u0580 \u057f\u0565\u057d\u0561\u056f\u056b \u0563\u0561\u0572\u057f\u0576\u0561\u0581\u0576\u0578\u0572 \u0570\u0561\u0583\u0577\u057f\u0561\u056f\u0579\u056b, \u0578\u0580\u0568 \u056b\u0580\u0565\u0576\u0581 \u0574\u056b\u057b\u0561\u057e\u0561\u0575\u0580\u0578\u0582\u0574 \u0576\u0578\u0580 \u0563\u0561\u0572\u057f\u0576\u0561\u0562\u0561\u057c\u057e\u0561\u056e \u0586\u0561\u0575\u056c\u0565\u0580\u056b \u0570\u0565\u057f \u0561\u057e\u0565\u056c\u0561\u0581\u0576\u0578\u0582\u0574 \u0567\u0580 &quot;.SaveTheQueen&quot; \u0568\u0576\u0564\u0561\u0580\u0571\u0561\u056f\u0578\u0582\u0574\u0568:<\/p>\n<p>\u0544\u0565\u0580 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0569\u0575\u0561\u0576 \u056a\u0561\u0574\u0561\u0576\u0561\u056f, \u0573\u056b\u0577\u057f \u056f\u056c\u056b\u0576\u056b\u055d \u057e\u0561\u0580\u0561\u056f\u0574\u0561\u0576 \u0561\u0572\u0562\u0575\u0578\u0582\u0580\u0576\u0565\u0580\u0568 \u0563\u057f\u0576\u0565\u056c\u0578\u0582 \u0583\u0578\u0582\u056c\u0578\u0582\u0574, \u0574\u0565\u0576\u0584 \u057a\u0561\u0580\u0566\u0565\u0581\u056b\u0576\u0584, \u0578\u0580 \u057e\u0561\u0580\u0561\u056f\u057e\u0561\u056e \u0566\u0578\u0570\u0565\u0580\u056b \u057f\u0561\u0580\u0561\u056e\u0578\u0582\u0574\u0568 \u0587 \u0570\u0565\u057f\u0565\u0582\u0565\u056c\u0568 \u056b\u0580\u0561\u056f\u0561\u0576\u0561\u0581\u057e\u0578\u0582\u0574 \u0567\u0580\u055d \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0565\u056c\u0578\u057e <strong>SYSVOL \u0581\u0561\u0576\u0581\u0561\u0575\u056b\u0576 \u057a\u0561\u0570\u0578\u0581\u0568 <\/strong> \u0570\u0561\u0573\u0561\u056d\u0578\u0580\u0564\u056b \u0564\u0578\u0574\u0565\u0576\u056b \u057e\u0565\u0580\u0561\u0570\u057d\u056f\u056b\u0579\u0578\u0582\u0574\u0589<\/p>\n<p>SYSVOL-\u0568 \u0575\u0578\u0582\u0580\u0561\u0584\u0561\u0576\u0579\u0575\u0578\u0582\u0580 \u0564\u0578\u0574\u0565\u0576\u056b \u057e\u0565\u0580\u0561\u0570\u057d\u056f\u056b\u0579\u056b \u0570\u056b\u0574\u0576\u0561\u0580\u0561\u0580 \u057a\u0561\u0570\u0578\u0581 \u0567, \u0578\u0580\u0576 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u057e\u0578\u0582\u0574 \u0567 \u056d\u0574\u0562\u0561\u0575\u056b\u0576 \u0584\u0561\u0572\u0561\u0584\u0561\u056f\u0561\u0576\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u056b (GPO) \u0585\u0562\u0575\u0565\u056f\u057f\u0576\u0565\u0580\u056b \u0587 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0579\u056b \u0574\u0578\u0582\u057f\u0584\u056b \u0578\u0582 \u0564\u0578\u0582\u0580\u057d \u0563\u0561\u056c\u0578\u0582 \u057d\u0581\u0565\u0576\u0561\u0580\u0576\u0565\u0580\u056b \u0578\u0582\u0572\u0561\u0580\u056f\u0574\u0561\u0576 \u0570\u0561\u0574\u0561\u0580: \u0534\u056b\u057f\u0561\u0580\u056f\u057e\u0561\u056e \u057a\u0561\u0570\u0578\u0581\u056b \u0562\u0578\u057e\u0561\u0576\u0564\u0561\u056f\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568 \u056f\u0580\u056f\u0576\u0561\u057a\u0561\u057f\u056f\u057e\u0578\u0582\u0574 \u0567 \u0564\u0578\u0574\u0565\u0576\u056b \u057e\u0565\u0580\u0561\u0570\u057d\u056f\u056b\u0579\u0576\u0565\u0580\u056b \u0574\u056b\u057b\u0587, \u0578\u0580\u057a\u0565\u057d\u0566\u056b \u057f\u057e\u0575\u0561\u056c\u0576\u0565\u0580\u0568 \u0570\u0561\u0574\u0561\u0564\u0580\u0565\u056c \u056f\u0561\u0566\u0574\u0561\u056f\u0565\u0580\u057a\u0578\u0582\u0569\u0575\u0561\u0576 \u057f\u0565\u0572\u0565\u0580\u0589 SYSVOL-\u0578\u0582\u0574 \u0563\u0580\u0561\u057c\u0578\u0582\u0574 \u056f\u0561\u057f\u0561\u0580\u0565\u056c\u0568 \u057a\u0561\u0570\u0561\u0576\u057b\u0578\u0582\u0574 \u0567 \u0562\u0561\u0580\u0571\u0580 \u0564\u0578\u0574\u0565\u0576\u0561\u0575\u056b\u0576 \u0561\u0580\u057f\u0578\u0576\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580, \u057d\u0561\u056f\u0561\u0575\u0576, \u0570\u0565\u057f\u0561\u0563\u0561\u0575\u0578\u0582\u0574, \u0561\u0575\u057d \u0561\u056f\u057f\u056b\u057e\u0568 \u056f\u0561\u0580\u0578\u0572 \u0567 \u0564\u0561\u057c\u0576\u0561\u056c \u0570\u0566\u0578\u0580 \u0563\u0578\u0580\u056e\u056b\u0584 \u0570\u0561\u0580\u0571\u0561\u056f\u0578\u0582\u0574 \u056b\u0580\u0561\u056f\u0561\u0576\u0561\u0581\u0576\u0578\u0572\u0576\u0565\u0580\u056b \u0570\u0561\u0574\u0561\u0580, \u0578\u057e\u0584\u0565\u0580 \u056f\u0561\u0580\u0578\u0572 \u0565\u0576 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0565\u056c \u0561\u0575\u0576 \u057e\u0576\u0561\u057d\u0561\u056f\u0561\u0580 \u0562\u0565\u057c\u0568 \u0561\u0580\u0561\u0563 \u0587 \u0561\u0580\u0564\u0575\u0578\u0582\u0576\u0561\u057e\u0565\u057f \u057f\u0561\u0580\u0561\u056e\u0565\u056c\u0578\u0582 \u0576\u057a\u0561\u057f\u0561\u056f\u0578\u057e:<\/p>\n<p>Varonis-\u056b \u0561\u0578\u0582\u0564\u056b\u057f\u056b \u0577\u0572\u0569\u0561\u0576 \u0561\u0580\u0561\u0563 \u0585\u0563\u0576\u0565\u0581 \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0565\u056c \u0570\u0565\u057f\u0587\u0575\u0561\u056c\u0568\u055d<\/p>\n<ul>\n<li> \u054e\u0561\u0580\u0561\u056f\u057e\u0561\u056e \u0585\u0563\u057f\u057e\u0578\u0572\u056b \u0570\u0561\u0577\u056b\u057e\u0568 \u057d\u057f\u0565\u0572\u056e\u0578\u0582\u0574 \u0567\u0580 \u00abhourly\u00bb \u0561\u0576\u0578\u0582\u0576\u0578\u057e \u0586\u0561\u0575\u056c SYSVOL-\u0578\u0582\u0574<\/li>\n<li> \u0547\u0561\u057f \u0586\u0561\u0575\u056c\u0565\u0580\u056b \u0585\u0580\u0561\u0563\u056b\u0580 \u057d\u057f\u0565\u0572\u056e\u057e\u0578\u0582\u0574 \u0567\u0580 SYSVOL-\u0578\u0582\u0574\u055d \u0575\u0578\u0582\u0580\u0561\u0584\u0561\u0576\u0579\u0575\u0578\u0582\u0580\u0576 \u0561\u0576\u057e\u0561\u0576\u057e\u0565\u056c\u0578\u057e \u0564\u0578\u0574\u0565\u0576\u056b \u057d\u0561\u0580\u0584\u056b \u0561\u0576\u0578\u0582\u0576\u0578\u057e<\/li>\n<li>\u0547\u0561\u057f \u057f\u0561\u0580\u0562\u0565\u0580 IP \u0570\u0561\u057d\u0581\u0565\u0576\u0565\u0580 \u057d\u057f\u0561\u0576\u0578\u0582\u0574 \u0567\u056b\u0576 \u0570\u0561\u057d\u0561\u0576\u0565\u056c\u056b\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u00abhourly\u00bb \u0586\u0561\u0575\u056c\u056b\u0576<\/li>\n<\/ul>\n<p>\n\u0544\u0565\u0576\u0584 \u0565\u0566\u0580\u0561\u056f\u0561\u0581\u0565\u0581\u056b\u0576\u0584, \u0578\u0580 \u0586\u0561\u0575\u056c\u0565\u0580\u056b \u0585\u0580\u0561\u0563\u0580\u0565\u0580\u0568 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u057e\u0578\u0582\u0574 \u0567\u056b\u0576 \u0576\u0578\u0580 \u057d\u0561\u0580\u0584\u0565\u0580\u0578\u0582\u0574 \u057e\u0561\u0580\u0561\u056f\u0574\u0561\u0576 \u0563\u0578\u0580\u056e\u0568\u0576\u0569\u0561\u0581\u0568 \u0570\u0565\u057f\u0565\u0582\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580, \u0587 \u0578\u0580 \u00abhourly\u00bb\u055d \u056a\u0561\u0574\u0561\u0576\u0561\u056f\u0561\u0581\u0578\u0582\u0575\u0581\u0578\u057e \u056b\u0580\u0561\u056f\u0561\u0576\u0561\u0581\u057e\u0578\u0572 \u0561\u057c\u0561\u057b\u0561\u0564\u0580\u0561\u0576\u0584 \u0567, \u0578\u0580\u0568 \u056f\u0561\u057f\u0561\u0580\u0578\u0582\u0574 \u0567\u0580 \u057e\u0576\u0561\u057d\u0561\u056f\u0561\u0580 \u0562\u0565\u057c\u0568 \u0576\u0578\u0580 \u057d\u0561\u0580\u0584\u0565\u0580\u0578\u0582\u0574\u055d \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0565\u056c\u0578\u057e Powershell \u057d\u0581\u0565\u0576\u0561\u0580\u0568\u055d \u00abv3\u00bb \u0587 \u00abv4\u00bb \u0585\u0580\u056b\u0576\u0561\u056f\u0576\u0565\u0580\u0568\u0589<\/p>\n<p>\u0533\u0578\u0582\u0581\u0565 \u0570\u0561\u0580\u0571\u0561\u056f\u057e\u0578\u0572\u0568 \u057d\u057f\u0561\u0581\u0565\u056c \u0587 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0565\u056c \u0567 \u0564\u0578\u0574\u0565\u0576\u056b \u0561\u0564\u0574\u056b\u0576\u056b\u057d\u057f\u0580\u0561\u057f\u0578\u0580\u056b \u0561\u0580\u057f\u0578\u0576\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580 SYSVOL-\u0578\u0582\u0574 \u0586\u0561\u0575\u056c\u0565\u0580 \u0563\u0580\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580: \u054e\u0561\u0580\u0561\u056f\u057e\u0561\u056e \u0443\u0437\u043b\u0430\u0445 \u0570\u0561\u0580\u0571\u0561\u056f\u057e\u0578\u0572\u0568 \u0563\u0578\u0580\u056e\u0561\u0580\u056f\u0578\u0582\u0574 \u0567\u0580 PowerShell \u056f\u0578\u0564\u0568, \u0578\u0580\u0568 \u057d\u057f\u0565\u0572\u056e\u0578\u0582\u0574 \u0567\u0580 \u0561\u057c\u0561\u057b\u0561\u0564\u0580\u0561\u0576\u0584\u056b \u056a\u0561\u0574\u0561\u0576\u0561\u056f\u0561\u0581\u0578\u0582\u0575\u0581, \u0578\u0580\u057a\u0565\u057d\u0566\u056b \u0562\u0561\u0581\u056b, \u0564\u0565-\u0577\u056b\u0586\u0580\u056b \u0587 \u0563\u0578\u0580\u056e\u0561\u0580\u056f\u056b \u057e\u0576\u0561\u057d\u0561\u056f\u0561\u0580 \u056e\u0580\u0561\u0563\u0580\u0565\u0580:<\/p>\n<h2>\n<h2>\u054e\u0576\u0561\u057d\u0561\u057f\u0578\u0582\u056b \u0564\u0565-\u0577\u056b\u0586\u0580\u0578\u0582\u0574\u0568<\/h2>\n<\/h2>\n<p>\n\u0544\u0565\u0576\u0584 \u0561\u057a\u0561\u0580\u0564\u0575\u0578\u0582\u0576 \u0583\u0578\u0580\u0571\u0565\u0581\u056b\u0576\u0584 \u0574\u056b \u0584\u0561\u0576\u056b \u057f\u0561\u0580\u0562\u0565\u0580\u0561\u056f\u0576\u0565\u0580 \u057e\u0576\u0561\u057d\u0561\u057f\u0578\u0582\u056b \u0585\u0580\u056b\u0576\u0561\u056f\u0576\u0565\u0580\u056b \u0564\u0565-\u0577\u056b\u0586\u0580\u0574\u0561\u0576 \u0570\u0561\u0574\u0561\u0580\u055d<\/p>\n<p><img decoding=\"async\" alt=\"\u0534\u0565 \u0563\u0578\u0580\u056e\u0565\u0584 \u0578\u0580\u057a\u0565\u057d \u0569\u0561\u0563\u0561\u057e\u0578\u0580\u0578\u0582\u0570\u056b\u055d Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u00abSaveTheQueen\u00bb \u0563\u0580\u0561\u057e\u056b\u0579 \u0577\u056b\u0586\u0580\u0578\u0572\u056b\u0579\u0568\" src=\"\/wp-content\/uploads\/2020\/02\/1473714dab68c4c046e057012bf27632.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u0544\u0565\u0576\u0584 \u0561\u0580\u0564\u0565\u0576 \u0563\u0580\u0565\u0569\u0565 \u0570\u0561\u0576\u0571\u0576\u057e\u0565\u056c \u0567\u056b\u0576\u0584, \u0565\u0580\u0562 \u0578\u0580\u0578\u0577\u0565\u0581\u056b\u0576\u0584 \u0583\u0578\u0580\u0571\u0565\u056c \u00abMagic\u00bb \u0570\u0580\u0561\u0577\u0561\u056c\u056b<br \/>\n\u057f\u057e\u0575\u0561\u056c\u0576\u0565\u0580\u056b <noindex><a rel=\"nofollow\" href=\"https:\/\/gchq.github.io\/CyberChef\/\">Cyberchef<\/a><\/noindex> -\u056b \u0570\u0565\u0572\u056b\u0576\u0561\u056f GCHQ-\u056b \u056f\u0578\u0572\u0574\u056b\u0581\u0589 \u00abMagic\u00bb \u0583\u0578\u0580\u0571\u0578\u0582\u0574 \u0567 \u056f\u057c\u0561\u0570\u0565\u056c \u0586\u0561\u0575\u056c\u056b \u0577\u056b\u0586\u0580\u0578\u0582\u0574\u0568\u055d \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0565\u056c\u0578\u057e \u057f\u0561\u0580\u0562\u0565\u0580 \u0577\u056b\u0586\u0580\u0574\u0561\u0576 \u057f\u0565\u057d\u0561\u056f\u0576\u0565\u0580\u056b \u0570\u0561\u0574\u0561\u0580 \u0563\u0561\u0572\u057f\u0561\u0563\u0580\u0561\u056f\u0561\u0576 \u0562\u0561\u057c\u0561\u0580\u0561\u0576\u0576\u0565\u0580\u056b \u0583\u0578\u0580\u0571\u0561\u0580\u056f\u0578\u0582\u0574 \u0587 \u0579\u0561\u0583\u0565\u056c\u0578\u057e \u0567\u0576\u057f\u0580\u0578\u057a\u056b\u0561\u0576: <\/p>\n<p><b class=\"spoiler_title\">\u0539\u0561\u0580\u0563\u0574\u0561\u0576\u0579\u056b \u0574\u0565\u056f\u0576\u0561\u0562\u0561\u0576\u0578\u0582\u0569\u0575\u0578\u0582\u0576<\/b> \u054f\u0565\u055b\u057d.<noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%94%D0%B8%D1%84%D1%84%D0%B5%D1%80%D0%B5%D0%BD%D1%86%D0%B8%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0%D1%8F_%D1%8D%D0%BD%D1%82%D1%80%D0%BE%D0%BF%D0%B8%D1%8F\">\u054c\u0561\u0566\u0574\u0561\u057e\u0561\u0580\u0561\u056f\u0561\u0576 \u0567\u0576\u057f\u0580\u0578\u057a\u056b\u0561<\/a><\/noindex> \u0587 <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%AD%D0%BD%D1%82%D1%80%D0%BE%D0%BF%D0%B8%D1%8F#%D0%92_%D1%82%D0%B5%D0%BE%D1%80%D0%B8%D0%B8_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B8\">\u0537\u0576\u057f\u0580\u0578\u057a\u056b\u0561\u0576 \u057f\u0565\u0572\u0565\u056f\u0561\u057f\u057e\u0578\u0582\u0569\u0575\u0561\u0576 \u057f\u0565\u057d\u0578\u0582\u0569\u0575\u0561\u0576 \u0574\u0565\u057b<\/a><\/noindex>. \u0531\u0575\u057d \u0570\u0578\u0564\u057e\u0561\u056e\u0568 \u0587 \u0574\u0565\u056f\u0576\u0561\u0562\u0561\u0576\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u0568 \u0579\u0565\u0576 \u0576\u0561\u056d\u0561\u057f\u0565\u057d\u056b \u0570\u0565\u0572\u056b\u0576\u0561\u056f\u0576\u0565\u0580\u056b\u0581 \u0584\u0576\u0576\u0561\u0580\u056f\u0578\u0582\u0574\u0576\u0565\u0580 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u057e\u0561\u056e \u0574\u0565\u0569\u0578\u0564\u0576\u0565\u0580\u056b \u057e\u0565\u0580\u0561\u0562\u0565\u0580\u0575\u0561\u056c, \u056b\u0576\u0579\u057a\u056b\u057d\u056b\u0584 \u0565\u0576 \u0587\u055b \u0561\u0580\u057f\u0561\u0584\u056b\u0576, \u0587\u055b \u057d\u0565\u0583\u0561\u056f\u0561\u0576 \u056e\u0580\u0561\u0563\u0580\u0561\u0575\u056b\u0576 \u0561\u057a\u0561\u0570\u0578\u057e\u0578\u0582\u0574\u0568 <br \/>\n<img decoding=\"async\" alt=\"\u0534\u0565 \u0563\u0578\u0580\u056e\u0565\u0584 \u0578\u0580\u057a\u0565\u057d \u0569\u0561\u0563\u0561\u057e\u0578\u0580\u0578\u0582\u0570\u056b\u055d Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u00abSaveTheQueen\u00bb \u0563\u0580\u0561\u057e\u056b\u0579 \u0577\u056b\u0586\u0580\u0578\u0572\u056b\u0579\u0568\" src=\"\/wp-content\/uploads\/2020\/02\/af405d7c71cc799f50d8a1e56a32dd3f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00abMagic\u00bb-\u0568 \u0578\u0580\u0578\u0577\u0565\u0581, \u0578\u0580 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u057e\u0565\u056c \u0567 GZip \u0583\u0561\u0569\u0565\u0569\u0561\u057e\u0578\u0580\u056b\u0579 base64 \u056f\u0578\u0564\u0561\u057e\u0578\u0580\u0574\u0561\u0574\u0562, \u0578\u0580\u056b \u0577\u0576\u0578\u0580\u0570\u056b\u057e \u0574\u0565\u0566 \u0570\u0561\u057b\u0578\u0572\u057e\u0565\u0581 \u0562\u0561\u0581\u0565\u056c \u0586\u0561\u0575\u056c\u0568 \u0587 \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0565\u056c \u0576\u0565\u0580\u0561\u0580\u056f\u0574\u0561\u0576 \u056f\u0578\u0564\u0568\u055d \u00ab\u056b\u0576\u056a\u0565\u0584\u057f\u0578\u0580\u00bb\u0589<\/p>\n<p><img decoding=\"async\" alt=\"\u0534\u0565 \u0563\u0578\u0580\u056e\u0565\u0584 \u0578\u0580\u057a\u0565\u057d \u0569\u0561\u0563\u0561\u057e\u0578\u0580\u0578\u0582\u0570\u056b\u055d Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u00abSaveTheQueen\u00bb \u0563\u0580\u0561\u057e\u056b\u0579 \u0577\u056b\u0586\u0580\u0578\u0572\u056b\u0579\u0568\" src=\"\/wp-content\/uploads\/2020\/02\/5f7ff7505b607fc502f24fe5cbe6ba61.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2> \u0534\u0580\u0578\u0583\u0565\u0580\u0568. \u00ab\u0532\u0576\u0561\u0563\u0561\u057e\u0561\u057c\u0578\u0582\u0574 \u044d\u043f\u0438\u0434\u0435\u043c\u056b\u0561! \u054a\u0561\u0577\u057f\u057a\u0561\u0576\u0561\u056f\u0561\u0576 \u0561\u0576\u056b\u057e\u0576\u0565\u0580\u0589 \u0545\u0561\u0577\u0565\u0580\u00bb<\/h2>\n<p>\n\u0534\u0580\u0578\u0583\u0565\u0580\u0576 \u0561\u0580\u057f\u0561\u057d\u0578\u057e\u0578\u0580 .NET \u0586\u0561\u0575\u056c \u0567\u0580 \u0561\u057c\u0561\u0576\u0581 \u0578\u0580\u0587\u0567 \u057a\u0561\u0577\u057f\u057a\u0561\u0576\u0578\u0582\u0569\u0575\u0561\u0576\u0589 \u053f\u0578\u0564\u0568 \u056f\u0561\u0580\u0564\u0561\u056c\u0578\u0582\u0581 \u0570\u0565\u057f\u0578\u055d \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0565\u056c\u0578\u057e <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/0xd4d\/dnSpy\">DNSpy<\/a><\/noindex> \u0574\u0565\u0576\u0584 \u0570\u0561\u057d\u056f\u0561\u0581\u0565\u056c \u0565\u0576\u0584, \u0578\u0580 \u0576\u0580\u0561 \u0574\u056b\u0561\u056f \u0576\u057a\u0561\u057f\u0561\u056f\u0568 winlogon.exe \u0563\u0578\u0580\u056e\u0568\u0576\u0569\u0561\u0581\u0578\u0582\u0574 \u0577\u0565\u056c\u056c-\u056f\u0578\u0564\u056b \u0576\u0565\u0580\u0561\u0580\u056f\u0578\u0582\u0574\u0576 \u0567\u0580\u0589<\/p>\n<p><img decoding=\"async\" alt=\"\u0534\u0565 \u0563\u0578\u0580\u056e\u0565\u0584 \u0578\u0580\u057a\u0565\u057d \u0569\u0561\u0563\u0561\u057e\u0578\u0580\u0578\u0582\u0570\u056b\u055d Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u00abSaveTheQueen\u00bb \u0563\u0580\u0561\u057e\u056b\u0579 \u0577\u056b\u0586\u0580\u0578\u0572\u056b\u0579\u0568\" src=\"\/wp-content\/uploads\/2020\/02\/539b3ddb63bad6d3ebc48993462db135.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\u0534\u0565 \u0563\u0578\u0580\u056e\u0565\u0584 \u0578\u0580\u057a\u0565\u057d \u0569\u0561\u0563\u0561\u057e\u0578\u0580\u0578\u0582\u0570\u056b\u055d Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u00abSaveTheQueen\u00bb \u0563\u0580\u0561\u057e\u056b\u0579 \u0577\u056b\u0586\u0580\u0578\u0572\u056b\u0579\u0568\" src=\"\/wp-content\/uploads\/2020\/02\/3135f51dcd9534c0a11a9a0dcf01bc0d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>\u0547\u0565\u056c\u056c-\u056f\u0578\u0564 \u056f\u0561\u0574 \u057a\u0561\u0580\u0566 \u056d\u0576\u0564\u056b\u0580\u0576\u0565\u0580<\/h2>\n<p>\n\u0544\u0565\u0576\u0584 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0565\u0581\u056b\u0576\u0584 Hexacorn \u0570\u0565\u0572\u056b\u0576\u0561\u056f\u0561\u0575\u056b\u0576 \u0563\u0578\u0580\u056e\u056b\u0584\u055d <noindex><a rel=\"nofollow\" href=\"http:\/\/www.hexacorn.com\/blog\/2015\/12\/10\/converting-shellcode-to-portable-executable-32-and-64-bit\/\">shellcode2exe<\/a><\/noindex> \u0578\u0580\u057a\u0565\u057d\u0566\u056b \u00ab\u056f\u0578\u0574\u057a\u056b\u056c\u0561\u0581\u0576\u0565\u0576\u0584\u00bb \u0577\u0565\u056c\u056c-\u056f\u0578\u0564\u0568 \u056f\u0561\u057f\u0561\u0580\u0574\u0561\u0576 \u0586\u0561\u0575\u056c\u056b \u0570\u0561\u0574\u0561\u0580 \u0564\u0565\u0574\u0578 \u0587 \u057e\u0565\u0580\u056c\u0578\u0582\u056e\u0578\u0582\u0569\u0575\u0561\u0576 \u0570\u0561\u0574\u0561\u0580\u0589 \u0540\u0565\u057f\u0578 \u0574\u0565\u0576\u0584 \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0565\u0581\u056b\u0576\u0584, \u0578\u0580 \u0561\u0575\u0576 \u0561\u0577\u056d\u0561\u057f\u0565\u056c \u0567 zowel 32- \u056b, zowel 64- \u0562\u056b\u0569\u0561\u0575\u056b\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b \u057e\u0580\u0561\u0589<\/p>\n<p><img decoding=\"async\" alt=\"\u0534\u0565 \u0563\u0578\u0580\u056e\u0565\u0584 \u0578\u0580\u057a\u0565\u057d \u0569\u0561\u0563\u0561\u057e\u0578\u0580\u0578\u0582\u0570\u056b\u055d Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u00abSaveTheQueen\u00bb \u0563\u0580\u0561\u057e\u056b\u0579 \u0577\u056b\u0586\u0580\u0578\u0572\u056b\u0579\u0568\" src=\"\/wp-content\/uploads\/2020\/02\/df319bd4fa849be9e0afc0f4be5fe753.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u0546\u0578\u0582\u0575\u0576\u056b\u057d\u056f \u057a\u0561\u0580\u0566 \u0577\u0565\u056c\u056c-\u056f\u0578\u0564\u0568 \u0576\u0561\u057f\u056b\u057e \u0569\u0561\u0580\u0563\u0574\u0561\u0576\u0578\u0582\u0569\u0575\u0561\u0574\u0562 \u0563\u0580\u0565\u056c\u0568 \u056f\u0561\u0580\u0578\u0572 \u0567 \u0564\u056a\u057e\u0561\u0580 \u056c\u056b\u0576\u0565\u056c, \u056b\u057d\u056f \u0565\u0580\u056f\u0578\u0582 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b \u057e\u0580\u0561 \u0561\u0577\u056d\u0561\u057f\u0578\u0572 \u0561\u0574\u0562\u0578\u0572\u057b\u0561\u056f\u0561\u0576 \u0577\u0565\u056c\u056c-\u056f\u0578\u0564 \u0563\u0580\u0565\u056c\u0576 \u0567\u056c \u057a\u0561\u0570\u0561\u0576\u057b\u0578\u0582\u0574 \u0567 \u0567\u056c\u056b\u057f\u0561\u0580 \u0570\u0574\u057f\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580, \u0561\u0575\u0576\u057a\u0565\u057d \u0578\u0580 \u0574\u0565\u0576\u0584 \u057d\u056f\u057d\u0565\u0581\u056b\u0576\u0584 \u0566\u0561\u0580\u0574\u0561\u0576\u0561\u056c \u0570\u0561\u0580\u0571\u0561\u056f\u0574\u0561\u0576 \u0561\u0580\u0587\u0574\u057f\u0578\u0582\u0569\u0575\u0561\u0574\u0562\u0589<\/p>\n<p>\u0535\u0580\u0562 \u0574\u0565\u0576\u0584 \u057f\u0561\u0580\u0580\u0561\u056f\u0561\u0576 \u0577\u0565\u056c\u056c-\u056f\u0578\u0564\u0568\u89e3\u6790\u0565\u0581\u056b\u0576\u0584 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0565\u056c\u0578\u057e <noindex><a rel=\"nofollow\" href=\"https:\/\/x64dbg.com\/\">x64dbg<\/a><\/noindex>, \u0574\u0565\u0576\u0584 \u0576\u056f\u0561\u057f\u0565\u0581\u056b\u0576\u0584, \u0578\u0580 \u0561\u0575\u0576 \u0562\u0565\u057c\u0576\u0578\u0582\u0574 \u0567 <strong> \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 .NET <\/strong>, \u056b\u0576\u0579\u057a\u056b\u057d\u056b\u0584 \u0565\u0576 clr.dll \u0587 mscoreei.dll\u0589 \u054d\u0561 \u0574\u0565\u0566 \u057f\u0561\u0580\u0585\u0580\u056b\u0576\u0561\u056f \u0569\u057e\u0561\u0581\u055d \u057d\u0578\u057e\u0578\u0580\u0561\u0562\u0561\u0580 \u0579\u0561\u0580\u0561\u0563\u0578\u0580\u056e\u0576\u0565\u0580\u0568 \u0583\u0578\u0580\u0571\u0578\u0582\u0574 \u0565\u0576 \u0577\u0565\u056c\u056c-\u056f\u0578\u0564\u0568 \u056b\u0562\u0580\u0587 \u0570\u0576\u0561\u0580\u0561\u057e\u0578\u0580\u056b\u0576 \u0579\u0561\u0583 \u0583\u0578\u0584\u0580 \u0564\u0561\u0580\u0571\u0576\u0565\u056c\u055d \u056f\u0578\u0579 \u0561\u0576\u0565\u056c\u0578\u057e \u056f\u057f\u0578\u0580-\u0586\u0578\u0582\u0576\u056f\u0581\u056b\u0561\u0576\u0565\u0580\u056b\u0576 \u0561\u0576\u0574\u056b\u057b\u0561\u057a\u0565\u057d, \u0583\u0578\u056d\u0561\u0580\u0565\u0576 \u0576\u0580\u0561\u0576\u0581 \u0562\u0565\u057c\u0576\u0565\u056c\u0578\u0582\u0589 <em>\u053b\u0576\u0579\u0578\u0582\u055e \u057a\u0565\u057f\u0584 \u0567 \u0578\u0580\u0565\u0582\u0567 \u0574\u0565\u056f\u0568 \u0577\u0565\u056c\u056c-\u056f\u0578\u0564\u0578\u0582\u0574 Windows-\u056b \u0563\u0578\u0580\u056e\u0561\u057c\u0578\u0582\u0575\u0569\u0576\u0565\u0580 \u0576\u0565\u0580\u0561\u057c\u056b, \u0583\u0578\u056d\u0561\u0580\u0565\u0576 \u0576\u0580\u0561 \u0561\u0576\u0574\u056b\u057b\u0561\u056f\u0561\u0576 \u056f\u0578\u0579\u0565\u056c\u0578\u0582\u0589 <\/em><\/p>\n<p>\u053b\u0576\u0579\u057a\u0565\u057d \u057a\u0561\u0580\u0566\u057e\u0565\u0581, \u0579\u0561\u0580\u0561\u0563\u0578\u0580\u056e\u0568 \u05d1\u05db\u05dc\u05dc \u0579\u0567\u0580 \u0563\u0580\u0565\u056c \u0561\u0575\u057d \u0562\u0561\u0580\u0564 \u0577\u0565\u056c\u056c-\u056f\u0578\u0564\u0568\u055d \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u057e\u0565\u056c \u0567 \u0561\u0575\u057d \u056d\u0576\u0564\u0580\u056b \u0570\u0561\u0574\u0561\u0580 \u0570\u0561\u057f\u0578\u0582\u056f \u056e\u0580\u0561\u0563\u0580\u0561\u0575\u056b\u0576 \u0561\u057a\u0561\u0570\u0578\u057e\u0578\u0582\u0574\u055d \u056f\u0561\u057f\u0561\u0580\u0574\u0561\u0576 \u0586\u0561\u0575\u056c\u0565\u0580\u0568 \u0587 \u057d\u056f\u0580\u056b\u057a\u057f\u0565\u0580\u0568 \u0577\u0565\u056c\u056c-\u056f\u0578\u0564\u056b \u057e\u0565\u0580\u0561\u056e\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580\u0589 <\/p>\n<p>\u0544\u0565\u0576\u0584 \u0563\u057f\u0561\u0576\u0584 \u0563\u0578\u0580\u056e\u056b\u0584 <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/TheWover\/donut\">Donut<\/a><\/noindex>, \u056b\u0576\u0579\u0568 \u0574\u0565\u0566 \u0569\u057e\u0561\u0581, \u0578\u0580 \u056f\u0561\u0580\u0578\u0572 \u0567 \u056f\u0578\u0574\u057a\u056b\u056c\u0561\u0581\u0576\u0565\u056c \u0576\u0574\u0561\u0576 \u0577\u0565\u056c\u056c-\u056f\u0578\u0564\u0589 \u0551\u0578\u0582\u0575\u0581\u056b \u0576\u056f\u0561\u0580\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568 GitHub-\u056b\u0581.<\/p>\n<p><em>Donut \u057d\u0565\u0580\u0586\u0578-\u056f\u0578\u0564 \u0567 \u0563\u0565\u0576\u0565\u0580\u0561\u0581\u0576\u0578\u0582\u0574 x86 \u056f\u0561\u0574 x64 VBScript- \u056b\u0581, JScript- \u056b\u0581, EXE- \u056b\u0581, DLL (\u0576\u0565\u0580\u0561\u057c\u0575\u0561\u056c .NET \u0570\u0561\u057e\u0561\u0584\u0561\u056e\u0578\u0582\u0576\u0565\u0580): \u0531\u0575\u057d \u0577\u0565\u056c\u056c-\u056f\u0578\u0564\u0568 \u056f\u0561\u0580\u0578\u0572 \u0567 \u0576\u0565\u0580\u0561\u0580\u056f\u057e\u0565\u056c \u0581\u0561\u0576\u056f\u0561\u0581\u0561\u056e Windows \u0563\u0578\u0580\u056e\u0568\u0576\u0569\u0561\u0581\u0578\u0582\u0574, \u0578\u0580\u057a\u0565\u057d\u0566\u056b \u056f\u056b\u0580\u0561\u057c\u057e\u0565\u0576<br \/>\n\u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0561\u0575\u056b\u0576 \u0570\u056b\u0577\u0578\u0572\u0578\u0582\u0569\u0575\u0561\u0576 \u0574\u0565\u057b\u0589<\/em><\/p>\n<p>\u0544\u0565\u0580 \u057f\u0565\u057d\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568 \u0570\u0561\u057d\u057f\u0561\u057f\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580 \u0574\u0565\u0576\u0584 \u056f\u0578\u0574\u057a\u056b\u056c\u0561\u0581\u0580\u0565\u0581\u056b\u0576\u0584 \u0574\u0565\u0580 \u057d\u0565\u0583\u0561\u056f\u0561\u0576 \u056f\u0578\u0564\u0568 Donut- \u0578\u057e \u0587 \u0570\u0561\u0574\u0565\u0574\u0561\u057f\u0565\u0581\u056b\u0576\u0584 \u0564\u0580\u0561 \u0585\u0580\u056b\u0576\u0561\u056f\u0578\u057e - \u0587 ... \u0561\u0575\u0578, \u0574\u0565\u0576\u0584 \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0565\u0581\u056b\u0576\u0584 \u0587\u057d \u0574\u0565\u056f \u0562\u0561\u0572\u0561\u0564\u0580\u056b\u0579 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u057e\u0561\u056e \u0563\u0578\u0580\u056e\u056b\u0584\u056b\u0581\u0589 \u0531\u0575\u0564 \u056a\u0561\u0574\u0561\u0576\u0561\u056f, \u0574\u0565\u0576\u0584 \u0561\u0580\u0564\u0565\u0576 \u056f\u0561\u0580\u0578\u0572\u0561\u0576\u0578\u0582\u0574 \u0565\u0576\u0584 \u056e\u0561\u056e\u056f\u0565\u056c \u0587 \u057e\u0565\u0580\u056c\u0578\u0582\u056e\u0565\u056c \u0562\u0576\u0585\u0580\u056b\u0576\u0561\u056f .NET \u056f\u0561\u057f\u0561\u0580\u0574\u0561\u0576 \u0586\u0561\u0575\u056c\u0568\u0589<\/p>\n<h2> \u053f\u0578\u0564\u056b \u057a\u0561\u0577\u057f\u057a\u0561\u0576\u0578\u0582\u0569\u0575\u0578\u0582\u0576 <\/h2>\n<p>\n\u0531\u0575\u057d \u0586\u0561\u0575\u056c\u0568 \u056d\u0561\u057c\u0576\u057e\u0565\u056c \u0567 <noindex><a rel=\"nofollow\" href=\"https:\/\/yck1509.github.io\/ConfuserEx\/\">ConfuserEx<\/a><\/noindex>:<\/p>\n<p><img decoding=\"async\" alt=\"\u0534\u0565 \u0563\u0578\u0580\u056e\u0565\u0584 \u0578\u0580\u057a\u0565\u057d \u0569\u0561\u0563\u0561\u057e\u0578\u0580\u0578\u0582\u0570\u056b\u055d Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u00abSaveTheQueen\u00bb \u0563\u0580\u0561\u057e\u056b\u0579 \u0577\u056b\u0586\u0580\u0578\u0572\u056b\u0579\u0568\" src=\"\/wp-content\/uploads\/2020\/02\/573d8e66ce3bdf8723201646d374a4cd.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\u0534\u0565 \u0563\u0578\u0580\u056e\u0565\u0584 \u0578\u0580\u057a\u0565\u057d \u0569\u0561\u0563\u0561\u057e\u0578\u0580\u0578\u0582\u0570\u056b\u055d Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u00abSaveTheQueen\u00bb \u0563\u0580\u0561\u057e\u056b\u0579 \u0577\u056b\u0586\u0580\u0578\u0572\u056b\u0579\u0568\" src=\"\/wp-content\/uploads\/2020\/02\/cf94a7938184c72864acb8a8d81e8475.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nConfuserEx \u2014 \u057d\u0561 .NET \u0570\u0561\u0575\u057f\u0576\u056b \u056e\u0580\u0561\u0563\u056b\u0580 \u0567, \u0578\u0580\u0568 \u0562\u0561\u0581Source \u056f\u0578\u0564\u0578\u057e \u0576\u0561\u056d\u0561\u057f\u0565\u057d\u057e\u0561\u056e \u0567 \u0561\u0575\u056c \u056e\u0580\u0561\u0563\u0580\u0561\u057e\u0578\u0580\u0578\u0572\u0576\u0565\u0580\u056b \u056f\u0578\u0564\u0568 \u057a\u0561\u0577\u057f\u057a\u0561\u0576\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580\u0589 \u0553\u0578\u056d\u0561\u0576\u0561\u056f\u0574\u0561\u0576 \u056e\u0580\u0561\u0563\u0580\u0565\u0580\u0568 \u0569\u0578\u0582\u0575\u056c \u0565\u0576 \u057f\u0561\u056c\u056b\u057d \u056e\u0580\u0561\u0563\u0580\u0561\u057e\u0578\u0580\u0578\u0572\u0576\u0565\u0580\u056b\u0576 \u057a\u0561\u0577\u057f\u057a\u0561\u0576\u0565\u056c \u056b\u0580\u0565\u0576\u0581 \u056f\u0578\u0564\u0568 \u057c\u0435\u0432\u0435\u0440\u057d \u056b\u0576\u056a\u0565\u0576\u0565\u0580\u056b\u0561\u0575\u056b \u0564\u0565\u0574\u055d \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0565\u056c\u0578\u057e \u0576\u0574\u0561\u0576\u0561\u057f\u056b\u057a \u0574\u0565\u0569\u0578\u0564\u0576\u0565\u0580, \u056b\u0576\u0579\u057a\u0565\u057d\u055d \u056d\u0578\u0580\u0570\u0580\u0564\u0561\u0576\u056b\u0577\u0565\u0580\u056b \u0583\u0578\u056d\u0561\u0580\u056b\u0576\u0578\u0582\u0574, \u056f\u0561\u057c\u0561\u057e\u0561\u0580\u0574\u0561\u0576 \u0570\u0580\u0561\u0574\u0561\u0576\u0576\u0565\u0580\u056b \u0570\u0578\u057d\u0584\u056b \u0574\u0561\u056f\u056b\u0580\u0574\u0561\u0576 \u0587 \u0570\u0572\u0574\u0561\u0576 \u0574\u0565\u0569\u0578\u0564\u056b \u0569\u0561\u0584\u0581\u0576\u0578\u0582\u0574\u0589 \u054e\u0576\u0561\u057d\u0561\u056f\u0561\u0580 \u056e\u0580\u0561\u0563\u0580\u0565\u0580\u056b \u0570\u0565\u0572\u056b\u0576\u0561\u056f\u0576\u0565\u0580\u0568 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0578\u0582\u0574 \u0565\u0576 \u0561\u057c\u0561\u057b\u056b\u0576 \u0570\u0561\u0580\u056f\u0561\u0562\u0561\u056a\u0561\u0576\u0584\u0576\u0565\u0580\u055d \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0578\u0582\u0574\u056b\u0581 \u056d\u0578\u0582\u057d\u0561\u0583\u0565\u056c\u0578\u0582 \u0587 \u057c\u056b\u057e\u0565\u0580\u057d \u056b\u0576\u056a\u0565\u0576\u0565\u0580\u056b\u0561\u0575\u056b \u0561\u057c\u0561\u057b\u0561\u0564\u0580\u0561\u0576\u0584\u0568 \u0564\u056a\u057e\u0561\u0580\u0561\u0581\u0576\u0565\u056c\u0578\u0582 \u0576\u057a\u0561\u057f\u0561\u056f\u0578\u057e\u0589<\/p>\n<p>\u0547\u0576\u0578\u0580\u0570\u056b\u057e <noindex><a rel=\"nofollow\" href=\"https:\/\/drive.google.com\/file\/d\/1cXHTHH1S90RCqWYnFOSp1rtYmURecQVm\/view\">ElektroKill Unpacker<\/a><\/noindex> \u0544\u0565\u0576\u0584 \u0562\u0561\u0581\u0565\u0581\u056b\u0576\u0584 \u056f\u0578\u0564\u0568\u055d<\/p>\n<p><img decoding=\"async\" alt=\"\u0534\u0565 \u0563\u0578\u0580\u056e\u0565\u0584 \u0578\u0580\u057a\u0565\u057d \u0569\u0561\u0563\u0561\u057e\u0578\u0580\u0578\u0582\u0570\u056b\u055d Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u00abSaveTheQueen\u00bb \u0563\u0580\u0561\u057e\u056b\u0579 \u0577\u056b\u0586\u0580\u0578\u0572\u056b\u0579\u0568\" src=\"\/wp-content\/uploads\/2020\/02\/03249d2b493027354396894cf9710041.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2> \u054e\u0565\u0580\u057b\u0576\u0561\u056f\u0561\u0576 \u0561\u0580\u0564\u0575\u0578\u0582\u0576\u0584\u0568\u055d \u0585\u0563\u057f\u0561\u056f\u0561\u0580 \u056e\u0561\u0576\u0580\u0561\u0562\u0565\u057c\u0576\u0578\u0582\u0574<\/h2>\n<p>\n\u0540\u056b\u0574\u0576\u0561\u056f\u0561\u0576\u0578\u0582\u0574 \u057d\u057f\u0561\u0581\u057e\u0561\u056e \u0570\u0561\u057e\u0565\u056c\u057e\u0561\u056e\u0568 \u057a\u0561\u0580\u0566 \u057e\u0561\u0580\u0561\u056f\u056b\u0579 \u056e\u0580\u0561\u0563\u0580\u056b \u056c\u0565\u0566\u057e\u0578\u057e \u0574\u0561\u057f\u0561\u0576\u056b \u0567\u0589 \u0531\u0575\u0576 \u0579\u056b \u057a\u0561\u0580\u0578\u0582\u0576\u0561\u056f\u0578\u0582\u0574 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0578\u0582\u0574 \u0563\u057f\u0576\u057e\u0565\u056c\u0578\u0582 \u0578\u0580\u0587\u0567 \u0574\u0565\u056d\u0561\u0576\u056b\u0566\u0574, \u057e \u0579\u0567\u0580 \u056e\u0561\u0576\u0578\u0569\u0561\u0576\u0578\u0582\u0574 \u0570\u0580\u0561\u0574\u0561\u0576\u0561\u0577\u0561\u0580\u056b \u0570\u0565\u057f\u055d \u0574\u056b\u0561\u0575\u0576 \u0570\u056b\u0576 \u0587 \u056c\u0561\u057e \u0561\u057d\u056b\u0574\u0565\u057f\u0580\u056b\u056f \u056f\u0578\u0564\u0561\u057e\u0578\u0580\u0578\u0582\u0574\u055d \u0566\u0578\u0570\u056b \u057f\u057e\u0575\u0561\u056c\u0576\u0565\u0580\u0568 \u0561\u0576\u0561\u0580\u0564\u0575\u0578\u0582\u0576\u0561\u057e\u0565\u057f \u0564\u0561\u0580\u0571\u0576\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580\u0589<\/p>\n<p>\u0540\u056b\u0574\u0576\u0561\u056f\u0561\u0576 \u0563\u0578\u0580\u056e\u0561\u056f\u0581\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568 \u0578\u0580\u057a\u0565\u057d \u057a\u0561\u0580\u0561\u0574\u0565\u057f\u0580\u0565\u0580 \u0568\u0576\u057f\u0580\u0578\u0582\u0574 \u0567 \u0570\u0565\u057f\u0587\u0575\u0561\u056c \u057f\u0578\u0572\u0565\u0580\u0568\u055d<\/p>\n<ul>\n<li> \u0556\u0561\u0575\u056c\u056b \u0568\u0576\u0564\u056c\u0561\u0575\u0576\u0578\u0582\u0574\u0568, \u0578\u0580\u0568 \u057a\u0565\u057f\u0584 \u0567 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u057e\u056b \u056f\u0578\u0564\u0561\u057e\u0578\u0580\u0574\u0561\u0576 \u0568\u0576\u0569\u0561\u0581\u0584\u0578\u0582\u0574 (SaveTheQueen) <\/li>\n<li> \u0540\u0565\u0572\u056b\u0576\u0561\u056f\u056b \u0567\u056c. \u0583\u0578\u057d\u057f\u0568, \u0578\u0580\u057a\u0565\u057d\u0566\u056b \u057f\u0565\u0572\u0561\u0564\u0580\u056b \u0586\u0561\u0575\u056c-\u0570\u056b\u0577\u0565\u0581\u0576\u0578\u0572\u0578\u0582\u0574 \u0563\u0578\u0580\u056e\u0561\u057c\u0576\u0561\u056f\u0561\u0576 \u057a\u0561\u0570\u0561\u0576\u057b\u0568<\/li>\n<li> \u0532\u0561\u0581 \u0562\u0561\u0576\u0561\u056c\u056b\u0576, \u0578\u0580\u0568 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u057e\u0578\u0582\u0574 \u0567 \u0586\u0561\u0575\u056c\u0565\u0580\u056b \u056f\u0578\u0564\u0561\u057e\u0578\u0580\u0574\u0561\u0576 \u0570\u0561\u0574\u0561\u0580 <\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"\u0534\u0565 \u0563\u0578\u0580\u056e\u0565\u0584 \u0578\u0580\u057a\u0565\u057d \u0569\u0561\u0563\u0561\u057e\u0578\u0580\u0578\u0582\u0570\u056b\u055d Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u00abSaveTheQueen\u00bb \u0563\u0580\u0561\u057e\u056b\u0579 \u0577\u056b\u0586\u0580\u0578\u0572\u056b\u0579\u0568\" src=\"\/wp-content\/uploads\/2020\/02\/51b7194260b58e26636b5cbe1e9cdb28.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<strong>\u0538\u0576\u0564\u0570\u0561\u0576\u0578\u0582\u0580 \u0563\u0578\u0580\u056e\u0568\u0576\u0569\u0561\u0581\u0568 \u0570\u0565\u057f\u0587\u0575\u0561\u056c\u0576 \u0567\u055d<\/strong><\/p>\n<ol>\n<li> \u054e\u0576\u0561\u057d\u0561\u056f\u0561\u0580 \u056e\u0580\u0561\u0563\u056b\u0580\u0568 \u0578\u0582\u057d\u0578\u0582\u0574\u0576\u0561\u057d\u056b\u0580\u0578\u0582\u0574 \u0567 \u0566\u0578\u0570\u056b \u057d\u0561\u0580\u0584\u056b \u0576\u0565\u0580\u0584\u056b\u0576 \u0587 \u0574\u056b\u0561\u0581\u057e\u0561\u056e \u057d\u056f\u0561\u057e\u0561\u057c\u0561\u056f\u0568\n<p><img decoding=\"async\" alt=\"\u0534\u0565 \u0563\u0578\u0580\u056e\u0565\u0584 \u0578\u0580\u057a\u0565\u057d \u0569\u0561\u0563\u0561\u057e\u0578\u0580\u0578\u0582\u0570\u056b\u055d Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u00abSaveTheQueen\u00bb \u0563\u0580\u0561\u057e\u056b\u0579 \u0577\u056b\u0586\u0580\u0578\u0572\u056b\u0579\u0568\" src=\"\/wp-content\/uploads\/2020\/02\/ca93bce285bdcf05cd9f7f52bac78f25.jpg\" style=\"display:block;margin: 0 auto;\" \/>\n<\/li>\n<li> \u0548\u0580\u0578\u0576\u0578\u0582\u0574 \u0567 \u056f\u0578\u0564\u0561\u057e\u0578\u0580\u0574\u0561\u0576 \u0570\u0561\u0574\u0561\u0580 \u0586\u0561\u0575\u056c\u0565\u0580\u0568\n<p><img decoding=\"async\" alt=\"\u0534\u0565 \u0563\u0578\u0580\u056e\u0565\u0584 \u0578\u0580\u057a\u0565\u057d \u0569\u0561\u0563\u0561\u057e\u0578\u0580\u0578\u0582\u0570\u056b\u055d Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u00abSaveTheQueen\u00bb \u0563\u0580\u0561\u057e\u056b\u0579 \u0577\u056b\u0586\u0580\u0578\u0572\u056b\u0579\u0568\" src=\"\/wp-content\/uploads\/2020\/02\/e9790631b12dbf816a2c728c2267f1b0.jpg\" style=\"display:block;margin: 0 auto;\" \/>\n<\/li>\n<li> \u0540\u0561\u0580\u0563\u0578\u0582\u0574 \u0567 \u0561\u0575\u0576 \u0563\u0578\u0580\u056e\u0568\u0576\u0569\u0561\u0581\u0568, \u0578\u0580\u0576 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0578\u0582\u0574 \u0567 \u056e\u0580\u0561\u0563\u056b\u0580\u0568, \u0578\u0580\u0568 \u057a\u0561\u057f\u0580\u0561\u057d\u057f\u057e\u0578\u0582\u0574 \u0567 \u056f\u0578\u0564\u0561\u057e\u0578\u0580\u0565\u056c<\/li>\n<li> \u054e\u0565\u0580\u057b\u0561\u057a\u0565\u057d \u057e\u0565\u0580\u0561 \u0561\u0576\u057e\u0561\u0576\u0578\u0582\u0574 \u0567 \u0586\u0561\u0575\u056c\u0568 \"\u0531\u057c\u0561\u057b\u056b\u0576_\u0586\u0561\u0575\u056c\u056b_\u0561\u0576\u057e\u0561\u0576\u0578\u0582\u0574.SaveTheQueenING\" \u055d MoveFile \u0563\u0578\u0580\u056e\u0561\u057c\u0578\u0582\u0575\u0569\u056b \u0574\u056b\u057b\u0578\u0581\u0578\u057e \u0587 \u056f\u0578\u0564\u0561\u057e\u0578\u0580\u0578\u0582\u0574 \u0567 \u0561\u0575\u0576 <\/li>\n<li>\u0531\u0574\u0583\u0578\u0583\u0578\u0582\u0574\u056b\u0581 \u0570\u0565\u057f\u0578, \u0565\u0580\u0562 \u0586\u0561\u0575\u056c\u0568 \u0563\u0561\u0572\u057f\u0576\u0561\u0562\u0561\u057c\u057e\u0565\u056c \u0567 \u0570\u0565\u0572\u056b\u0576\u0561\u056f\u056b \u0562\u0561\u0581 \u0645\u0641\u062a \u0562\u0561\u0576\u0561\u056c\u056b\u0578\u057e, \u0574\u0561\u056c\u0561\u057e\u0561\u0576\u0584\u0568 \u0576\u0578\u0580\u056b\u0581 \u057e\u0565\u0580\u0561\u0576\u057e\u0561\u0576\u0578\u0582\u0574 \u0567 \u0561\u0575\u0576, \u0561\u0575\u057d\u057a\u0565\u057d\u055d &quot;\u0544\u0561\u057d\u0576\u0561\u0563\u056b\u057f\u0561\u056f\u0561\u0576_\u0586\u0561\u0575\u056c\u056b_\u0561\u0576\u0578\u0582\u0576.SaveTheQueen&quot;<\/li>\n<li>\u0548\u0580\u057a\u0565\u057d \u057a\u0561\u0570\u0561\u0576\u057b, \u0570\u056b\u0577\u0565\u0581\u0574\u0561\u0576 \u0586\u0561\u0575\u056c\u0568 \u0563\u0580\u0561\u0576\u0581\u057e\u0578\u0582\u0574 \u0567 \u0576\u0578\u0582\u0575\u0576 \u0569\u0572\u0569\u0561\u056e\u0580\u0561\u0580\u0578\u0582\u0574\n<p><img decoding=\"async\" alt=\"\u0534\u0565 \u0563\u0578\u0580\u056e\u0565\u0584 \u0578\u0580\u057a\u0565\u057d \u0569\u0561\u0563\u0561\u057e\u0578\u0580\u0578\u0582\u0570\u056b\u055d Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u00abSaveTheQueen\u00bb \u0563\u0580\u0561\u057e\u056b\u0579 \u0577\u056b\u0586\u0580\u0578\u0572\u056b\u0579\u0568\" src=\"\/wp-content\/uploads\/2020\/02\/c79df5ec0e714d9df01130a40b241f60.jpg\" style=\"display:block;margin: 0 auto;\" \/>\n<\/li>\n<\/ol>\n<p>\n\u053f\u0565\u0576\u057f\u0580\u0578\u0576\u0561\u0576\u0561\u056c\u0578\u057e \u0562\u0576\u056b\u056f \"CreateDecryptor\" \u0563\u0578\u0580\u056e\u0561\u057c\u0578\u0582\u0575\u0569\u056b \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0574\u0561\u0576 \u057e\u0580\u0561, \u057e\u0576\u0561\u057d\u0561\u056f\u0561\u0580 \u056e\u0580\u0561\u0563\u0580\u056b \u0574\u056b \u0563\u0578\u0580\u056e\u0561\u057c\u0578\u0582\u0575\u0569\u0568, \u056f\u0561\u0580\u056e\u0565\u057d \u0569\u0565, \u057a\u0561\u0580\u0561\u0574\u0565\u057f\u0580\u0578\u0582\u0574 \u056f\u0578\u0564\u0561\u057e\u0578\u0580\u0574\u0561\u0576 \u0574\u0565\u056d\u0561\u0576\u056b\u0566\u0574 \u0567 \u057a\u0561\u0580\u0578\u0582\u0576\u0561\u056f\u0578\u0582\u0574, \u0578\u0580\u0576 \u057a\u0561\u0570\u0561\u0576\u057b\u0578\u0582\u0574 \u0567 \u0583\u0561\u056f \u0562\u0561\u0576\u0561\u056c\u056b\u0589<\/p>\n<p>\u0531\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u056e\u0580\u0561\u0563\u056b\u0580 <strong>\u0549\u056b \u056f\u0578\u0564\u0561\u057e\u0578\u0580\u0578\u0582\u0574 \u0586\u0561\u0575\u056c\u0565\u0580\u0568<\/strong>, \u0578\u0580\u0578\u0576\u0584 \u0563\u057f\u0576\u057e\u0578\u0582\u0574 \u0565\u0576 \u0562\u0561\u0576\u0561\u056c\u056b\u0578\u0582\u0574\u055d<\/p>\n<p>C:windows<br \/>\nC:Program Files<br \/>\nC:Program Files (x86)<br \/>\nC:Users\\AppData<br \/>\nC:inetpub<\/p>\n<p>\u0546\u0561 \u0576\u0561\u0587 <strong>\u0549\u056b \u056f\u0578\u0564\u0561\u057e\u0578\u0580\u0578\u0582\u0574 \u0570\u0565\u057f\u0587\u0575\u0561\u056c \u0586\u0561\u0575\u056c\u056b \u057f\u0565\u057d\u0561\u056f\u0576\u0565\u0580\u0568\u055d<\/strong>EXE, DLL, MSI, ISO, SYS, CAB\u0589<\/p>\n<h2>\n<h2> \u054a\u0561\u0580\u0566\u0578\u0582\u0574\u0576\u0565\u0580 \u0587 \u0565\u0566\u0580\u0561\u056f\u0561\u0581\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580<\/h2>\n<\/h2>\n<p>\n\u0539\u0565\u0587 \u056b\u0576\u0584\u0576\u0561\u0562\u0565\u0580\u0561\u0562\u0561\u0580 \u057e\u0561\u0580\u0561\u056f\u056b\u0579 \u056e\u0580\u0561\u0563\u056b\u0580\u0568 \u0579\u0578\u0582\u0576\u056b \u0578\u0579 \u0574\u056b \u057d\u0578\u057e\u0578\u0580\u0561\u056f\u0561\u0576 \u0563\u0578\u0580\u056e\u0561\u057c\u0578\u0582\u0575\u0569, \u0570\u0561\u0580\u0571\u0561\u056f\u057e\u0578\u0572\u0568 \u056f\u0580\u0565\u0561\u057f\u056b\u057e\u0578\u0580\u0565\u0576 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0565\u056c \u0567 Active Directory\u055d \u0562\u0561\u0577\u056d\u0565\u056c\u0578\u0582 \u0564\u0440\u043e\u043f\u0430, \u056b\u057d\u056f \u057e\u0576\u0561\u057d\u0561\u056f\u0561\u0580 \u056e\u0580\u0561\u0563\u056b\u0580\u0568 \u0574\u0565\u0566 \u057f\u057e\u0565\u0581 \u0570\u0565\u057f\u0561\u0584\u0580\u0584\u056b\u0580, \u0579\u0576\u0561\u0575\u0561\u056e \u0570\u0561\u0574\u0565\u0574\u0561\u057f\u0561\u0562\u0561\u0580 \u057a\u0561\u0580\u0566, \u056d\u0578\u0579\u0568\u0576\u0564\u0578\u057f\u0576\u0565\u0580 \u057e\u0565\u0580\u056c\u0578\u0582\u056e\u0578\u0582\u0569\u0575\u0561\u0576 \u0568\u0576\u0569\u0561\u0581\u0584\u0578\u0582\u0574\u0589 <\/p>\n<p>\u0544\u0565\u0576\u0584 \u03c0\u03b9\u03c3\u03c4\u03b5\u03cd\u03bf\u03c5\u03bc\u03b5 \u03cc\u03c4\u03b9 \u057e\u0576\u0561\u057d\u0561\u056f\u0561\u0580 \u056e\u0580\u0561\u0563\u0580\u056b \u0570\u0565\u0572\u056b\u0576\u0561\u056f\u0576 \u0567\u055d<\/p>\n<ol>\n<li>\u0533\u0580\u0561\u057e\u0578\u0580 \u0567 \u057e\u0561\u0580\u0561\u056f\u056b\u0579 \u056e\u0580\u0561\u0563\u056b\u0580\u0568\u055d \u0576\u0565\u0580\u0561\u057c\u0575\u0561\u056c winlogon.exe\u055d \u0576\u0565\u0580\u0561\u057c\u057e\u0561\u056e, \u056b\u0576\u0579\u057a\u0565\u057d \u0576\u0561\u0587<br \/>\n\u0586\u0561\u0575\u056c\u0565\u0580\u056b \u056f\u0578\u0564\u0561\u057e\u0578\u0580\u0574\u0561\u0576 \u0587 \u056f\u0578\u0564\u0561\u0563\u0580\u056b\u0579 \u0586\u0578\u0582\u0576\u056f\u0581\u056b\u0578\u0576\u0561\u056c\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568<\/li>\n<li>\u053d\u0578\u0580\u0570\u0580\u0564\u0561\u0576\u0577\u0565\u056c \u0567 \u057e\u0576\u0561\u057d\u0561\u056f\u0561\u0580 \u056f\u0578\u0564\u0568 ConfuserEx-\u056b \u056f\u0578\u0572\u0574\u056b\u0581, \u057e\u0565\u0580\u0561\u0583\u0578\u056d\u0565\u056c \u0561\u0580\u0564\u0575\u0578\u0582\u0576\u0584\u0568 Donut-\u056b \u0574\u056b\u057b\u0578\u0581\u0578\u057e \u0587 \u056c\u0580\u0561\u0581\u0578\u0582\u0581\u056b\u0579 \u0574\u0561\u0584\u0580\u0565\u056c \u0567 base64 Gzip-\u056b \u0564\u0578\u057a\u0565\u0580\u0568<\/li>\n<li>\u054d\u057f\u0561\u0581\u0565\u056c \u0567 \u0562\u0561\u0580\u0571\u0580\u0561\u0581\u057e\u0561\u056e \u0561\u0580\u057f\u0578\u0576\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580 \u0566\u0578\u0570\u056b \u0564\u0578\u0574\u0565\u0575\u0576\u0578\u0582\u0574 \u0587 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0565\u056c \u0564\u0580\u0561\u0576\u0581\u055d<br \/>\n\u056f\u0578\u0564\u0561\u057e\u0578\u0580\u057e\u0561\u056e \u057e\u0576\u0561\u057d\u0561\u056f\u0561\u0580 \u0586\u0561\u0575\u056c\u0565\u0580\u0576 \u0578\u0582 \u056a\u0561\u0574\u0561\u0576\u0561\u056f\u0561\u0581\u0578\u0582\u0575\u0581\u056b \u0563\u0578\u0580\u056e\u0565\u0580\u0576 SYSVOL-\u056b \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u056b\u0579\u0565\u0580 \u0561\u0576\u057b\u0561\u057f\u056b\u0579\u0578\u0582\u0574<\/li>\n<li>PowerShell \u057d\u056f\u0580\u056b\u057a\u057f\u0568 \u0563\u0578\u0580\u056e\u0561\u0580\u056f\u057e\u0565\u0581 \u0564\u0578\u0574\u0565\u0576\u056b \u057d\u0561\u0580\u0584\u0565\u0580\u0578\u0582\u0574 \u057e\u0576\u0561\u057d\u0561\u056f\u0561\u0580 \u056e\u0580\u0561\u0563\u0580\u056b \u057f\u0561\u0580\u0561\u056e\u0574\u0561\u0576 \u0587 \uacf5\uaca9\u056b \u0568\u0576\u0569\u0561\u0581\u0584\u0568 SYSVOL-\u0578\u0582\u0574 \u0563\u0580\u0561\u0576\u0581\u0565\u056c\u0578\u0582 \u0576\u057a\u0561\u057f\u0561\u056f\u0578\u057e<\/li>\n<\/ol>\n<p>\n<img decoding=\"async\" alt=\"\u0534\u0565 \u0563\u0578\u0580\u056e\u0565\u0584 \u0578\u0580\u057a\u0565\u057d \u0569\u0561\u0563\u0561\u057e\u0578\u0580\u0578\u0582\u0570\u056b\u055d Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u00abSaveTheQueen\u00bb \u0563\u0580\u0561\u057e\u056b\u0579 \u0577\u056b\u0586\u0580\u0578\u0572\u056b\u0579\u0568\" src=\"\/wp-content\/uploads\/2020\/02\/8419072a20487e5a7a3ff20862759f53.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u0535\u0569\u0565 \u0571\u0565\u0580 \u0570\u0561\u0580\u0581\u0565\u0580\u0568 \u057e\u0565\u0580\u0561\u0562\u0565\u0580\u057e\u0578\u0582\u0574 \u0565\u0576 \u0561\u0575\u057d \u057e\u056b\u0580\u0578\u0582\u057d\u0561\u0575\u056b\u0576 \u0574\u0561\u056f\u0561\u0562\u0578\u0582\u0575\u056e\u056b \u057f\u0561\u0580\u0562\u0565\u0580\u0561\u056f\u056b\u0576, \u0569\u0565 \u0574\u0565\u0580 \u056f\u0578\u0572\u0574\u056b\u0581 \u056b\u0580\u0561\u056f\u0561\u0576\u0561\u0581\u0580\u0561\u056e \u0561\u057a\u0561\u0581\u0578\u0582\u0575\u0581\u0576\u0565\u0580\u056b \u0587 \u057f\u0565\u0572\u0565\u056f\u0561\u057f\u057e\u0561\u056f\u0561\u0576 \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0574\u056b\u057b\u0561\u0564\u0565\u057a\u0565\u0580\u056b \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u056b\u0576, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/ru\/company\/contact-us\/\">\u0533\u0578\u0580\u056e\u0565\u0584 \u0574\u0565\u0566 \u0570\u0565\u057f <\/a><\/noindex> \u056f\u0561\u0574 \u056d\u0576\u0564\u0580\u0565\u0584 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/ru\/cyber-workshop\/\">\u0564\u056b\u0580\u0565\u056f\u057f \u0574\u056b\u0569\u056b\u0576\u0563 \u0570\u0561\u0580\u0571\u0561\u056f\u0578\u0582\u0574\u0576\u0565\u0580\u056b \u0561\u0580\u0571\u0561\u0563\u0561\u0576\u0584\u0574\u0561\u0576 \u0581\u0578\u0582\u0581\u0561\u0564\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576<\/a><\/noindex>, \u0578\u0580\u057f\u0565\u0572 \u0574\u0565\u0576\u0584 \u0574\u056b\u0577\u057f \u057a\u0561\u057f\u0561\u057d\u056d\u0561\u0576\u0578\u0582\u0574 \u0565\u0576\u0584 \u0570\u0561\u0580\u0581\u0565\u0580\u056b\u0576 \u0570\u0561\u0580\u0581 \u0578\u0582 \u057a\u0561\u057f\u0561\u057d\u056d\u0561\u0576\u0576\u0565\u0580\u056b \u0576\u057d\u057f\u0561\u0577\u0580\u057b\u0561\u0576\u056b \u0568\u0576\u0569\u0561\u0581\u0584\u0578\u0582\u0574\u0589<br \/>\n<br \/>\u0538\u0576\u057f\u0561\u0576\u056b\u0584: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/488896\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u043e\u0432\u0430\u044f \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e \u043a\u043b\u0430\u0441\u0441\u0430 \u0432\u0438\u0440\u0443\u0441\u043e\u0432-\u0432\u044b\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u0435\u0439 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442 \u0444\u0430\u0439\u043b\u044b \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442 \u043a \u043d\u0438\u043c \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 &quot;.SaveTheQueen&quot;, \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044f\u0441\u044c \u0447\u0435\u0440\u0435\u0437 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u0443\u044e \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u043f\u0430\u043f\u043a\u0443 SYSVOL \u043d\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 Active Directory. \u041d\u0430\u0448\u0438 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0438 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 \u044d\u0442\u0438\u043c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043e\u043c \u043d\u0435\u0434\u0430\u0432\u043d\u043e. \u041f\u0440\u0438\u0432\u043e\u0434\u0438\u043c \u043d\u0430\u0448 \u043f\u043e\u043b\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437, \u0435\u0433\u043e \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438 \u0432\u044b\u0432\u043e\u0434\u044b \u043d\u0438\u0436\u0435. \u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u041e\u0434\u0438\u043d \u0438\u0437 \u043d\u0430\u0448\u0438\u0445 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u043e\u0432 \u0441\u0432\u044f\u0437\u0430\u043b\u0441\u044f \u0441 \u043d\u0430\u043c\u0438 \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043e\u043d\u0438 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":69514,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-69513","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.0.1 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hy\/blog\/administrirovanie\/vykupat-tak-korolevu-varonis-rassleduet-bystro-rasprostranyayushhijsya-shifrovalshhik-vymogatel-savethequeen\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.0.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"en_US\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412\u044b\u043a\u0443\u043f\u0430\u0442\u044c \u2014 \u0442\u0430\u043a \u043a\u043e\u0440\u043e\u043b\u0435\u0432\u0443: Varonis \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0431\u044b\u0441\u0442\u0440\u043e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0438\u0439\u0441\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a-\u0432\u044b\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044c \u201cSaveTheQueen\u201d | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hy\/blog\/administrirovanie\/vykupat-tak-korolevu-varonis-rassleduet-bystro-rasprostranyayushhijsya-shifrovalshhik-vymogatel-savethequeen\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-20T03:38:30+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-03T13:14:51+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u0553\u0580\u056f\u0565\u0584\u055d \u057a\u0561\u0563\u056c\u0561\u056b \u0574\u056b\u0561\u057a\u0565\u057f\u0568. Varonis-\u0568 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0574 \u0567 \u0561\u0580\u0561\u0563 \u057f\u0561\u0580\u0561\u056e\u057e\u0578\u0572 \u201cSaveTheQueen\u201d \u057e\u0561\u0580\u0561\u056f\u0568 | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/hy\/blog\/administrirovanie\/vykupat-tak-korolevu-varonis-rassleduet-bystro-rasprostranyayushhijsya-shifrovalshhik-vymogatel-savethequeen","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"en_US","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043a\u0443\u043f\u0430\u0442\u044c \u2014 \u0442\u0430\u043a \u043a\u043e\u0440\u043e\u043b\u0435\u0432\u0443: Varonis \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0431\u044b\u0441\u0442\u0440\u043e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0438\u0439\u0441\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a-\u0432\u044b\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044c \u201cSaveTheQueen\u201d | ProHoster","og:url":"https:\/\/prohoster.info\/hy\/blog\/administrirovanie\/vykupat-tak-korolevu-varonis-rassleduet-bystro-rasprostranyayushhijsya-shifrovalshhik-vymogatel-savethequeen","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-20T03:38:30+00:00","article:modified_time":"2020-03-03T13:14:51+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"69513","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:21:24","updated":"2022-10-08 01:25:43","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/posts\/69513","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/comments?post=69513"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/posts\/69513\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/media\/69514"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/media?parent=69513"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/categories?post=69513"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/tags?post=69513"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}