У нас вы можете посмотреть бесплатно Аналіз WhisperGate. Частина 3 - Дебагінг stage2.exe в dnSpy. Запуск дропера Frkmlkdkdubkznbkmcf.dll или скачать в максимальном доступном качестве, видео которое было загружено на ютуб. Для загрузки выберите вариант из формы ниже:
Если кнопки скачивания не
загрузились
НАЖМИТЕ ЗДЕСЬ или обновите страницу
Если возникают проблемы со скачиванием видео, пожалуйста напишите в поддержку по адресу внизу
страницы.
Спасибо за использование сервиса ClipSaver.ru
Компонент «stage2.exe» кібератаки #WhisperGate — це програма .NET, яка містить підпис Microsoft Windows, ймовірно взятий із російської версії Windows Explorer відповідно до властивостей файлу. Він використовується для завантаження Stage3.dll з Discord CDN (hxxps://cdn.discordapp.com/attachments/928503440139771947/930108637681184768/Tbopbh.jpg). Також цей компонент зупиняє Windows Defender сервіс і запускає витирач файлів (File Corruptor) під виглядом легітимної утиліти InstallUtil.exe від Microsoft. Інструменти: FakeNet-NG - Next Generation Dynamic Network Analysis Tool https://github.com/mandiant/flare-fak... AdvancedRun https://www.nirsoft.net/utils/advance... Installutil.exe (Installer Tool) https://docs.microsoft.com/en-us/dotn... Канал в Телегрaмі: https://t.me/malwareanalysisinua In English: @MalwareResearchAcademy #MalwareAnalysis