เบเปเบงเบเบเบปเบเบเบงเบฒเบกเบเบตเป, เบเบงเบเปเบฎเบปเบฒเปเบฅเบตเปเบกเบเบปเปเบเบเบฒเบเบเบดเบกเปเบเบตเบเปเบเปเบเปเบฝเบงเบเบฑเบ malware เบเบตเปเปเบเบปเปเบฒเปเบเบเบฒเบ. เปเบเบฃเปเบเบฃเบกเปเบฎเบฑเบเปเบเบฅเปเบเบตเปเบเปเปเบกเบตเปเบเบฅเป, เปเบเบดเปเบเปเบญเบตเปเบเบเบฑเบเบงเปเบฒเปเบเบฃเปเบเบฃเบกเปเบฎเบฑเบเปเบเบฅเปเบเบตเปเบเปเปเบกเบตเปเบเบฅเป, เปเบเบเบเบปเบเบเบฐเบเบดเปเบฅเปเบงเปเบเป PowerShell เปเบเบฅเบฐเบเบปเบ Windows เปเบเบทเปเบญเปเบฅเปเบเบเบณเบชเบฑเปเบเบขเปเบฒเบเบเบฝเบเปเปเบเบทเปเบญเบเบปเปเบเบซเบฒ เปเบฅเบฐเบชเบฐเบเบฑเบเปเบเบทเปเบญเบซเบฒเบเบตเปเบกเบตเบเบธเบเบเปเบฒ. เบเบฒเบเบเบงเบเบชเบญเบเบเบฒเบเปเบเบทเปเบญเบเปเบซเบงเบเบญเบเปเบฎเบเปเบเบตเปเบเบเบเปเปเบกเบตเปเบเบฅเปเบญเบฑเบเบเบฐเบฅเบฒเบเปเบกเปเบเปเบเบฑเบเบงเบฝเบเบเบตเปเบเบฒเบ, เปเบเบฒเบฐเบงเปเบฒ ... antiviruses เปเบฅเบฐเบฅเบฐเบเบปเบเบเบฒเบเบเบญเบเบเบปเปเบเบซเบฒเบญเบทเปเบเปเบเปเบฒเบเบงเบเบซเบผเบฒเบเปเบฎเบฑเบเบงเบฝเบเปเบเบเบญเบตเบเปเบชเปเบเบฒเบเบงเบดเปเบเบฒเบฐเบฅเบฒเบเปเบเบฑเบ. เปเบเปเบเปเบฒเบงเบเบตเปเบกเปเบเบงเปเบฒเบเบญเบเปเบงเบเบฑเปเบเบเปเบฒเบงเบกเบตเบขเบนเป. เบเบปเบโเบเบปเบงโเบขเปเบฒเบ, , เบชเบฒเบกเบฒเบเบเบงเบเบเบปเบเบเบฒเบเปเบเบทเปเบญเบเปเบซเบงเบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเปเบเบฅเบฐเบเบปเบเปเบเบฅเป.
เปเบเปเบงเบฅเบฒเบเบตเปเบเปเบฒเบเบฐเปเบเบปเปเบฒเปเบเปเปเบฅเบตเปเบกเบเบปเปเบเบเบฒเบเบเบปเปเบเบเบงเปเบฒเบเปเบฝเบงเบเบฑเบเบซเบปเบงเบเปเปเบเบญเบเปเบฎเบเปเบเบต badass, , เปเบเปเบงเปเบฒเบเบฝเบเปเบเปเปเบเบทเปเบญเบเบกเบทเปเบฅเบฐเบเบญเบเปเบงเบเบตเปเบกเบตเบขเบนเปเปเบเบเบญเบกเบเบดเบงเปเบเบตเบเบญเบเบเบนเปเบเบทเบเปเบเบฒเบฐเบฎเปเบฒเบ, เบเปเบฒเบเบฐเปเบเบปเปเบฒเบเปเปเบกเบตเบเบงเบฒเบกเบเบดเบเบเบตเปเบงเปเบฒเบเบตเปเบเบฐเบเบฒเบเปเบเบฑเบเบงเบดเบเบตเบเบฒเบเปเบเบกเบเบตเบเบตเปเบเบดเบเบปเบกเปเบเปเบงเปเบเบตเป. เบเบนเปเบเปเบฝเบงเบเบฒเบเบเปเบฒเบเบเบงเบฒเบกเบเบญเบเปเบ เบงเปเบฒเบเบตเปเบเบฒเบเปเบเบฑเบเปเบเบงเปเบเปเบก, เปเบฅเบฐ - เบเบฒเบเบขเบทเบเบขเบฑเบเบเบตเป. เปเบเบฒเบฐเบชเบฐเบเบฑเปเบ, เบเปเบฒเบเบฐเปเบเบปเปเบฒเปเบเปเบเบฑเบเบชเบดเบเปเบเปเบฎเบฑเบเบเบธเบเบเบดเบกเปเบเบซเบปเบงเบเปเปเบเบตเป.
PowerShell เบเบตเปเบเบดเปเบเปเบซเบเปเปเบฅเบฐเบกเบตเบญเปเบฒเบเบฒเบ
เบเปเบฒเบเบฐเปเบเบปเปเบฒเปเบเปเบเบฝเบเบเปเบฝเบงเบเบฑเบเบเบฒเบเปเบเบงเบเบงเบฒเบกเบเบดเบเปเบซเบผเบปเปเบฒเบเบตเปเบเปเบญเบเบเบตเปเบเบฐเบขเบนเปเปเบ , เปเบเปเบญเบตเบเปเบชเปเปเบเบงเบเบงเบฒเบกเบเบดเบเบเบฒเบเบเบดเบเบชเบฐเบเบตเบซเบผเบฒเบ. เบเปเปเบกเบฒเบเปเบฒเบเบฐเปเบเบปเปเบฒเบกเบฒเปเบเบเบปเปเบง , เบเปเบญเบเบเบตเปเบเปเบฒเบเบชเบฒเบกเบฒเบเบเบญเบเบซเบฒเบเบปเบงเบขเปเบฒเบเบเบญเบ malware "เบเบฑเบเปเบเป" เปเบเบเปเบฒเบกเบฐเบเบฒเบ. เบเปเบญเบเบเบฑเบเบชเบดเบเปเบเบฅเบญเบเปเบเปเปเบงเบฑเบเปเบเบเบตเปเปเบเบทเปเบญเบเบญเบเบซเบฒเบเบปเบงเบขเปเบฒเบเบเบญเบ malware เบเบตเปเบเปเปเบกเบตเปเบเบฅเป. เปเบฅเบฐเบเปเบญเบเบเบฐเบชเบปเบเบเบปเบเบชเปเบฒเปเบฅเบฑเบ. เปเบเบเบงเบดเบเบตเบเบฒเบเบเบฒเบ, เบเปเบฒเบเปเบฒเบเบเปเบญเบเบเบฒเบเปเบเปเบเบเปเบฅเบฑเปเบเบฅเบฑเบเบเบฒเบเบฅเปเบฒเบชเบฑเบ malware เบเบญเบเบเปเบฒเบเปเบญเบ, เบเปเบฒเบเบเบฐเบเปเบญเบเปเบเปเบฎเบฑเบเบเบฒเบเบขเบฑเปเบเบขเบทเบเบเบฒเบเปเบงเบฑเบเปเบเบเปเบเบตเปเปเบเบทเปเบญเปเบซเปเบเบงเบเปเบเบปเบฒเบฎเบนเปเบงเปเบฒเบเปเบฒเบเบเปเบฒเบฅเบฑเบเปเบฎเบฑเบเบงเบฝเบเปเบเบฑเบเบเบนเปเบเปเบฝเบงเบเบฒเบเบเปเบฒเบเบซเบกเบงเบเบเบฒเบง. เปเบเบเบฒเบเบฐเปเบเบฑเบ blogger เบเบงเบฒเบกเบเบญเบเปเบ, เบเปเบฒเบเบฐเปเบเบปเปเบฒเปเบเปเบเปเบฒเบเบกเบฑเบเปเบเบเบเปเปเบกเบตเบเปเบฒเบเบฒเบก. เบเปเบญเบเปเบเปเปเบเบงเปเบฒเปเบเบปเปเบฒเบชเบฒเบกเบฒเบเปเบฎเบฑเบเปเบเปเบเบทเบเบฑเบ.
เบเบญเบเปเบซเบเบทเบญเปเบเบเบฒเบเบเบปเบงเบขเปเบฒเบเบเบญเบเบเบปเบงเปเบญเบ, เบขเบนเปเปเบเปเบงเบฑเบเปเบเบเบตเปเบเปเบฒเบเบชเบฒเบกเบฒเบเปเบเบดเปเบเบชเบดเปเบเบเบตเปเปเบเบเบเบฒเบเปเบซเบผเบปเปเบฒเบเบตเปเปเบฎเบฑเบ. เบเบฒเบเบงเบดเปเบเบฒเบฐเปเบเบเบเบฐเบชเบปเบกเปเบฅเปเบเบกเบฒเบฅเปเบงเปเบ sandbox เบเบญเบเบกเบฑเบเปเบญเบ เปเบฅเบฐเบเบดเบเบเบฒเบกเบเบฒเบเปเบเบฅเบฐเบเบปเบ, เบเบฐเบเบงเบเบเบฒเบเปเบฅเปเบ เปเบฅเบฐเบเบฒเบเปเบเบทเปเบญเบเปเบซเบงเปเบเบทเบญเบเปเบฒเบ, เปเบฅเบฐเบชเบฐเบเบฑเบเบเปเปเบเบงเบฒเบกเบเบตเปเปเปเบฒเบชเบปเบเปเบช. เบชเปเบฒเบฅเบฑเบ binaries เปเบฅเบฐเปเบเบฅเปเบเบฐเบเบดเบเบฑเบเบเบฒเบเบญเบทเปเบเป, i.e. เบเปเบญเบเบเบตเปเบเปเบฒเบเบเปเปเบชเบฒเบกเบฒเบเปเบเบดเปเบเบฅเบฐเบซเบฑเบเบฅเบฐเบเบฑเบเบชเบนเบเบเบปเบงเบเบดเบเปเบเป, เบเบฒเบเบงเบดเปเบเบฒเบฐเปเบเบเบเบฐเบชเบปเบกเบเบฐเบเบฑเบเบชเบดเบเปเบเบงเปเบฒเบเบญเบเปเบงเปเบกเปเบเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเบซเบผเบทเบเบฝเบเปเบเปเบชเบปเบเปเบชเปเบเบเบญเบตเบเปเบชเปเบเบดเบเบเบฐเบเปเบฒ runtime เบเบญเบเบกเบฑเบ. เปเบฅเบฐเบซเบผเบฑเบเบเบฒเบเบเบฑเปเบ, เบเบปเบงเบขเปเบฒเบเปเบเปเบเบทเบเบเบฐเปเบกเบตเบเปเบฅเปเบง.
เปเบเบเปเบฅเบฐเบเบตเบเบญเบ PowerShell เปเบฅเบฐเบชเบฐเบเบดเบเบเบปเบงเบขเปเบฒเบเบญเบทเปเบเป (Visual Basic, JavaScript, เปเบฅเบฐเบญเบทเปเบเป), เบเปเบญเบเบชเบฒเบกเบฒเบเปเบซเบฑเบเบฅเบฐเบซเบฑเบเบเบปเบงเบกเบฑเบเปเบญเบ. เบเบปเบงเบขเปเบฒเบ, เบเปเบญเบเบเบปเบเบเบปเบงเบขเปเบฒเบ PowerShell เบเบตเป:
เบเบญเบเบเบฑเปเบเบเปเบฒเบเบเบฑเบเบชเบฒเบกเบฒเบเปเบเบตเบเปเบเป PowerShell เปเบเบเบฒเบเปเบเบปเปเบฒเบฅเบฐเบซเบฑเบ base64 เปเบเบทเปเบญเบซเบผเบตเบเปเบงเบฑเปเบเบเบฒเบเบเบงเบเบเบปเบ. เปเบซเปเบชเบฑเบเปเบเบเบเบฒเบเบเปเบฒเปเบเปเบเบปเบงเบเปเบฒเบเบปเบเบเบฒเบเบเบตเปเบเปเปเปเบเปเบเบญเบเปเบฅเบฐเปเบเบทเปเบญเบเปเบงเป.
เบเปเบฒเบเปเบฒเบเปเบเปเบญเปเบฒเบเบเปเปเบเบงเบฒเบกเบเบญเบเบเปเบญเบเบเปเบฝเบงเบเบฑเบ obfuscation, เบซเบผเบฑเบเบเบฒเบเบเบฑเปเบเบเปเบฒเบเบฎเบนเปเบงเปเบฒเบเบฒเบเปเบฅเบทเบญเบ -e เบเปเบฒเบเบปเบเบงเปเบฒเปเบเบทเปเบญเบซเบฒเบเบทเบเปเบเบปเปเบฒเบฅเบฐเบซเบฑเบ base64. เปเบเบเบงเบดเบเบตเบเบฒเบเบเบฒเบ, เบเบฒเบเบงเบดเปเบเบฒเบฐเปเบเบเบเบฐเบชเบปเบกเบเบฑเบเบเปเบงเบเปเบเปเบฅเบทเปเบญเบเบเบตเปเปเบเบเบเบฒเบเบเบญเบเบฅเบฐเบซเบฑเบเบเบธเบเบขเปเบฒเบเบเบทเบ. เบเปเบฒโเบซเบฒเบโเบงเปเบฒโเบเปเบฒเบโเบเปเบญเบโเบเบฒเบโเบเบตเปโเบเบฐโเบเบฐโเบเบฒโเบเบฒเบกโเบเบญเบโเบฅเบฐโเบซเบฑเบ base64 PowerShell (เบเปเปโเปเบโเบเบตเปโเปเบญเบตเปเบโเบงเปเบฒ PSโ) เบเบปเบงโเบเปเบฒเบโเปเบญเบโ, เบเปเบฒเบโเบเปเบฒโเปเบเบฑเบโเบเปเบญเบโเบเปเบฒโเปเบเบตเบโเบเบฒเบโเบเปเบฒโเบชเบฑเปเบโเบเบตเปโ:
[System.Text.Encoding]::Unicode.GetString([System.Convert]::FromBase64String($EncodedText))เปเบฅเบดเบเบเบงเปเบฒ
เบเปเบฒเบเบฐเปเบเบปเปเบฒเปเบเปเบเบญเบเบฅเบฐเบซเบฑเบเบชเบฐเบเบดเบ PS เบเบญเบเบเบงเบเปเบฎเบปเบฒเปเบเบเปเบเปเบงเบดเบเบตเบเบตเป, เบเปเบฒเบเบฅเบธเปเบกเบเบตเปเปเบกเปเบเบเปเปเบเบงเบฒเบกเบเบญเบเปเบเบเบเบฒเบ, เปเบเบดเบเปเบกเปเบเบงเปเบฒเบเบทเบเบเบฑเบเปเบเบเปเบฅเบฑเบเบเปเบญเบเปเบเบเบเปเบญเบ:
เปเบซเปเบชเบฑเบเปเบเบเบงเปเบฒเบชเบฐเบเบฃเบดเบเบเบทเบเบเบนเบเบกเบฑเบเบเบฑเบเบงเบฑเบเบเบต 4 เบเบฑเบเบเบฒ 2017 เปเบฅเบฐเบชเบปเปเบเบเปเบฒเบเบเบธเบเบเบตเปเบเบเบเบฑเบ.
เบเปเบฒเบเบฐเปเบเบปเปเบฒเปเบเปเบเบฝเบเบเปเบฝเบงเบเบฑเบเบฎเบนเบเปเบเบเบเบฒเบเปเบเบกเบเบตเบเบตเปเปเบ , เปเบเบเบตเป base64 script เบเบตเปเปเบเบปเปเบฒเบฅเบฐเบซเบฑเบเบเบปเบงเบกเบฑเบเปเบญเบเปเบซเบฅเบ เบซเบฒเบ malware เบเบฒเบเปเบงเบฑเบเปเบเบเปเบญเบทเปเบ, เบเบฒเบเบเปเบฒเปเบเปเบงเบฑเบเบเบธ WebClient เบเบญเบเบซเปเบญเบเบชเบฐเบซเบกเบธเบ .Net Framework เปเบเบทเปเบญเปเบฎเบฑเบเบเบฒเบเบเบปเบเบซเบเบฑเบ.
เบกเบฑเบเปเบกเปเบเบซเบเบฑเบเบชเปเบฒเบฅเบฑเบ?
เบชเปเบฒเบฅเบฑเบเบเบญเบเปเบงเบเบงเบฒเบกเบเบญเบเปเบเบเบตเปเบชเบฐเปเบเบเบเบฑเบเบเบถเบเปเบซเบเบเบฒเบ Windows เบซเบผเบท firewalls, เบเบฒเบเปเบเบปเปเบฒเบฅเบฐเบซเบฑเบ base64 เบเปเบญเบเบเบฑเบเบเปเปเปเบซเป "WebClient" เบเบทเบเบเบงเบเบเบปเบเปเบเบเบฎเบนเบเปเบเบเบเปเปเบเบงเบฒเบกเบเปเบฒเบกเบฐเบเบฒเปเบเบทเปเบญเบเปเบญเบเบเบฑเบเบเบฒเบเบฎเปเบญเบเบเปเปเบงเบฑเบเปเบเบเปเบเบฑเปเบเบเปเบฒเบง. เปเบฅเบฐเบเบฑเบเบเบฑเปเบเปเบเป "เบเบงเบฒเบกเบเบปเปเบงเบฎเปเบฒเบ" เบเบฑเบเบซเบกเบปเบเบเบญเบ malware เปเบเปเบเบทเบเบเบฒเบงเปเบซเบผเบเปเบฅเบฐเบเปเบฒเบเปเบเบปเปเบฒเปเบเปเบ PowerShell เบเบญเบเบเบงเบเปเบฎเบปเบฒ, เบงเบดเบเบตเบเบฒเบเบเบตเปเปเบฎเบฑเบเปเบซเปเบเบงเบเปเบฎเบปเบฒเบซเบฅเบตเบเบฅเปเบฝเบเบเบฒเบเบเบงเบเบชเบญเบเปเบเปเบขเปเบฒเบเบชเบปเบกเบเบนเบ. เบซเบผเบทเปเบเบเบเบตเปเบเบฐ, เบเบฑเปเบเปเบกเปเบเบชเบดเปเบเบเบตเปเบเปเบญเบเบเบดเบเปเบเบเบญเบเบเปเบฒเบญเบดเบ.
เบกเบฑเบเบเบฐเบเบปเบเบงเปเบฒเบเปเบงเบเบเบฒเบเปเบเบตเบเปเบเป Windows PowerShell Advanced Logging (เปเบเบดเปเบเบเบปเบเบเบงเบฒเบกเบเบญเบเบเปเบญเบ), เบเปเบฒเบเบเบฐเบชเบฒเบกเบฒเบเปเบซเบฑเบเปเบชเบฑเปเบเบเบตเปเปเบซเบฅเบเบขเบนเปเปเบเบเบฑเบเบเบถเบเปเบซเบเบเบฒเบ. เบเปเบญเบเบเบท ) เบเปเบฒเบเบฐเปเบเบปเปเบฒเบเบดเบเบงเปเบฒ Microsoft เบเบงเบเปเบเบตเบเปเบเปเบเบฒเบเปเบเบปเปเบฒเบชเบนเปเบฅเบฐเบเบปเบเปเบเบฅเบฐเบเบฑเบเบเบตเปเปเบเบเบเปเบฒเปเบฅเบตเปเบกเบเบปเปเบ. เบเบฑเปเบเบเบฑเปเบ, เบเปเบงเบเบเบฒเบเบเบฐเบซเบเบฒเบเบเบฒเบเปเบเบปเปเบฒเบชเบนเปเบฅเบฐเบเบปเบ, เบเบงเบเปเบฎเบปเบฒเบเบฐเปเบซเบฑเบเบขเบนเปเปเบเปเบซเบเบเบฒเบ Windows เบเบฑเบเบเบถเบเบเบฒเบเบฎเปเบญเบเบเปเบเบฒเบเบเบฒเบงเปเบซเบผเบเบเบตเปเบชเปเบฒเปเบฅเบฑเบเบเบฒเบ PS script เบเบฒเบกเบเบปเบงเบขเปเบฒเบเบเบตเปเบเบงเบเปเบฎเบปเบฒเบชเบปเบเบเบฐเบเบฒเบเปเบฒเบเปเบเบดเบ. เบเบฑเปเบเบเบฑเปเบ, เบกเบฑเบเบชเบปเบกเปเบซเบเบชเบปเบกเบเบปเบเบเบตเปเบเบฐเปเบเบตเบเปเบเปเบกเบฑเบ, เปเบเบปเปเบฒเปเบซเบฑเบเบเบตเบเป?
เปเบซเปเปเบเบตเปเบกเบชเบฐเบเบฒเบเบฐเบเบฒเบเปเบเบตเปเบกเปเบเบตเบก
เปเบฎเบเปเบเบตเปเบเบทเปเบญเบเบเบฒเบเปเบเบกเบเบต PowerShell เบขเปเบฒเบเบชเบฐเบซเบฅเบฒเบเปเบ Macros Microsoft Office เบเบตเปเบเบฝเบเปเบ Visual Basic เปเบฅเบฐเบเบฒเบชเบฒเบชเบฐเบเบฃเบดเบเบญเบทเปเบเป. เปเบเบงเบเบงเบฒเบกเบเบดเบเปเบกเปเบเบงเปเบฒเบเบนเปเบเบทเบเปเบเบฒเบฐเบฎเปเบฒเบเปเบเปเบฎเบฑเบเบเปเปเบเบงเบฒเบก, เบเบปเบงเบขเปเบฒเบเบเบฒเบเบเบฒเบเบเปเบฅเบดเบเบฒเบเบเบฑเบเบชเบปเปเบ, เปเบเบเบกเบตเบเบปเบเบฅเบฒเบเบเบฒเบเบเบฑเบเบเบดเบเบขเบนเปเปเบเบฎเบนเบเปเบเบ .doc. เบเปเบฒเบเปเบเบตเบเปเบญเบเบฐเบชเบฒเบเบเบตเปเบเบตเปเบเบฐเบเบญเบเบเปเบงเบเบกเบฐเบซเบฒเบเบฒเบ, เปเบฅเบฐเบกเบฑเบเบเบฐเบชเบดเปเบเบชเบธเบเบเบฒเบเปเบเบตเบเบเบปเบง PowerShell เบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเบเบฑเปเบเปเบญเบ.
เปเบฅเบทเปเบญเบเปเบชเบฐเบเบฃเบดเบ Visual Basic เบเบปเบงเบเบญเบเบกเบฑเบเปเบญเบเบเบทเบเบฅเบปเบเบเบงเบเปเบเบทเปเบญเปเบซเปเบกเบฑเบเบซเบฅเบตเบเบฅเปเบฝเบเบเบปเบงเบชเบฐเปเบเบเปเบงเบฃเบฑเบชเปเบฅเบฐ malware เบญเบทเปเบเปเบขเปเบฒเบเปเบชเบฅเบต. เปเบเบเบดเบเปเบเบเบญเบเบเปเบฒเบเปเบเบดเบ, เบเปเบฒเบเบฐเปเบเบปเปเบฒเปเบเปเบเบฑเบเบชเบดเบเปเบเบฅเบฐเบซเบฑเบ PowerShell เบเปเบฒเบเปเบเบดเบเปเบ JavaScript เปเบเบฑเบเบเบฒเบเบญเบญเบเบเปเบฒเบฅเบฑเบเบเบฒเบ. เบเปเบฒเบเบฅเบธเปเบกเบเบตเปเปเบกเปเบเบเบปเบเบเบญเบเบเบฒเบเปเบฎเบฑเบเบงเบฝเบเบเบญเบเบเปเบญเบ:
JavaScript เบเบตเปเบชเบฑเบเบชเบปเบเปเบเบทเปเบญเบ PowerShell เบเบญเบเบเบงเบเปเบฎเบปเบฒ. เปเบฎเบเปเบเบตเบเบตเปเปเบเปเบเบดเบเปเบฎเบฑเบเบชเบดเปเบเบเบตเปเบซเบเบถเปเบเบซเบผเบทเบชเบญเบเบเบฑเปเบ.
เบเบตเปเปเบกเปเบเปเบเบฑเบเบเบดเบเบญเบทเปเบเบเบตเปเบเปเบญเบเปเบซเบฑเบเบฅเบญเบเบขเบนเปเบเบปเปเบงเปเบงเบฑเบ: เปเบเป Wscript.Shell เปเบเบทเปเบญเปเบฅเปเบเบฅเบฐเบซเบฑเบ PowerShell. เปเบเบเบงเบดเบเบตเบเบฒเบเบเบฒเบ, JavaScript เบเบปเบงเบเบญเบเบกเบฑเบเปเบญเบเปเบกเปเบ เบเบฒเบเบเบฑเบเบชเบปเปเบ malware. Windows เบซเบผเบฒเบเบฅเบธเปเบเบกเบตเปเบเบเบปเบง , เปเบเบดเปเบเบเบปเบงเบกเบฑเบเปเบญเบเบชเบฒเบกเบฒเบเบเปเบฒเปเบเบตเบเบเบฒเบ JS.
เปเบเบเปเบฅเบฐเบเบตเบเบญเบเบเบงเบเปเบฎเบปเบฒ, script JS เบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเบเบทเบเบเบฑเบเปเบเบฑเบเปเบเบฅเปเบเบตเปเบกเบตเบเบฒเบกเบชเบฐเบเบธเบ .doc.js. Windows เปเบเบเบเบปเปเบงเปเบเบเบฐเบชเบฐเปเบเบเบเบฝเบเปเบเปเบเปเบฒเบเปเปเบเปเบฒเบเบเปเบฒเบญเบดเบ, เบเบฑเปเบเบเบฑเปเบเบกเบฑเบเบเบฐเบเบฒเบเบปเบเปเบซเปเบเบนเปเบเบทเบเปเบเบฒเบฐเบฎเปเบฒเบเปเบเบฑเบเปเบญเบเบฐเบชเบฒเบ Word.
เปเบญเบเบญเบ JS เบเบฒเบเบปเบเบขเบนเปเปเบเปเบญเบเบญเบเปเบฅเบทเปเบญเบเปเบเบปเปเบฒเบเบฑเปเบ. เบกเบฑเบเบเปเปเปเบเบเปเบเบเบตเปเบซเบผเบฒเบเบเบปเบเบเบฐเปเบเบตเบเปเบเบฅเปเปเบเบเบเบตเปเปเบเบเบเบดเบเบงเปเบฒเบกเบฑเบเปเบเบฑเบเปเบญเบเบฐเบชเบฒเบ Word.
เปเบเบเบปเบงเบขเปเบฒเบเบเบญเบเบเปเบญเบ, เบเปเบญเบเปเบเปเปเบเปเปเบ PowerShell เบเปเบฒเบเปเบเบดเบเปเบเบทเปเบญเบเบฒเบงเปเบซเบฅเบเบชเบฐเบเบฃเบดเบเบเบฒเบเปเบงเบฑเบเปเบเบเปเบเบญเบเบเปเบญเบ. script PS เบซเปเบฒเบเปเบเบชเบญเบเบซเบผเบตเบเบเบฝเบเปเบเปเบเบดเบก "Evil Malware". เบเบฑเปเบเบเบตเปเปเบเบปเปเบฒเบชเบฒเบกเบฒเบเปเบซเบฑเบเปเบเป, เบฅเบฒเบงเบเปเปเปเบเปเบเบปเปเบงเปเบฅเบตเบ. เปเบเปเบเบญเบ, เปเบฎเบเปเบเบตเบเบตเปเปเบเปเบเบดเบเบกเบตเบเบงเบฒเบกเบชเบปเบเปเบเปเบเบเบฒเบเปเบเบปเปเบฒเปเบเบดเบเบเบญเบกเบเบดเบงเปเบเบตเบซเบผเบทเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบ, เปเบงเบปเปเบฒเบงเปเบฒ, เบเปเบฒเบเปเบเบฐเบเปเบฒเบชเบฑเปเบ. เปเบโเบเบปเบโเบเบงเบฒเบกโเบเปเปโเปเบ, เบเปเบฒโเบเบฐโเปเบเบปเปเบฒโเบเบฐโเบชเบฐโเปเบเบโเปเบซเปโเบเปเบฒเบโเบงเบดโเบเบตโเบเบฒเบโเปเบฎเบฑเบโเบชเบดเปเบโเบเบตเปโเปเบเบโเบเบฒเบโเบเปเบฒโเปเบเป PowerShell Empire.
เบเปเบฒโเบเบฐโเปเบเบปเปเบฒโเบซเบงเบฑเบโเบงเปเบฒโเบชเปเบฒโเบฅเบฑเบโเบเบปเบโเบเบงเบฒเบกโเปเบเบฐโเบเปเบฒโเบเบฑเปเบโเบเปเบฒโเบญเบดเบโเบเบงเบโเปเบฎเบปเบฒโเบเปเปโเปเบเป dive เปเบฅเบดเบโเปเบเบตเบโเปเบโเปเบโเบซเบปเบงโเบเปเป. เบเบญเบเบเบตเปเบเปเบญเบเบเบฐเบเปเบญเบเปเบซเปเปเบเบปเปเบฒเบซเบฒเบเปเบ, เปเบฅเบฐเบเบฑเปเบเบเปเปเปเบเบเบงเบเปเบฎเบปเบฒเบเบฐเปเบฅเบตเปเบกเปเบเบดเปเบเบเบปเบงเบขเปเบฒเบเบเบตเปเปเบเปเบเบดเบเบเบญเบเบเบฒเบเปเบเบกเบเบตเปเบเบเปเบเป malware เบเบตเปเบเปเปเบกเบตเปเบเบฅเปเปเบเบเบเปเปเบกเบตเบเปเบฒเปเบเบฐเบเปเบฒเบซเบผเบทเบเบฒเบเบเบฐเบเบฝเบกเบเบตเปเบเปเปเบเปเบฒเปเบเบฑเบ.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: www.habr.com