CERT24Pahatahtliku e-kirja analüüs: .cmd-pahavaraLoading data…

Pahatahtliku e-kirja analüüs: .cmd-pahavara

Pahatahtlik e-kiri viis .cmd-faili allalaadimiseni. Allika kohaselt taotleb fail administraatoriõigusi, lisab Windows Defenderi välistusi, laadib alla ja ekstraktib täiendavaid faile, loob püsivuse ajastatud ülesande abil ning kustutab end pärast käivitamist.

← Back to intelligence

Pahatahtliku e-kirja analüüs: .cmd-pahavara

Pahatahtlik e-kiri viis .cmd-faili allalaadimiseni. Allika kohaselt taotleb fail administraatoriõigusi, lisab Windows Defenderi välistusi, laadib alla ja ekstraktib täiendavaid faile, loob püsivuse ajastatud ülesande abil ning kustutab end pärast käivitamist.