Мне в руки попался обычный файл с расширением .vbs . Ничего необычного. Открываю посмотреть, что там внутри, и сначала даже немного разочаровался. Какой-то VBScript, временные файлы, cmd.exe , PowerShell. Ну, думаю, очередной скрипт-загрузчик. Но потом заметил одну деталь. Скрипт читал сам себя. И…
Открыл обычный VBS, а внутри оказался PowerShell, AES и MSBuild
Это краткое изложение. Полный текст материала доступен на сайте источника.