На анализ мне попался VBScript-файл, содержимое которого на первый взгляд не давало практически никакой информации о его назначении. В файле находился набор HEX-строк, которые последовательно передавались функции h() . Полученное значение затем выполнялось через ExecuteGlobal . Я решил сначала не…
Разбор VBScript RAT: от HEX-обфускации до удалённого управления Windows
Это краткое изложение. Полный текст материала доступен на сайте источника.