Файлы HTA - вопрос в рамках безопасности

Тема в разделе "Новости информационной безопасности", создана пользователем koscl, 25 окт 2013.

  1. koscl
    Оффлайн

    koscl Пользователь

    Сообщения:
    6
    Симпатии:
    0
    В этом году был распространен зловред (шифровальщик), который распространялся, как файл с расширением HTA, например "Благодарственное письмо.hta".
    Правильно ли я понимаю, что подобные зловреды используют только возможности hta -файлов? Или все таки hta-файл - это просто загрузчик бинарного (EXE) файла, который уже делает всю грязную работу?
     
  2. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.382
    Симпатии:
    5.268
    koscl, тут подробно всё расписано про этот шифровальщик.
     
    machito, Kиpилл, orderman и 2 другим нравится это.
  3. Dragokas
    Оффлайн

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    4.492
    Симпатии:
    4.309
    Это VBScript либо JScript код, обернутый в HTML.
     
    machito и shestale нравится это.

Поделиться этой страницей