❗️ Безобидный файл, который тащит за собой настоящий вирус
Загрузчик – это промежуточная программа, которая сама по себе не вредит, а только открывает дверь: прикидывается обычным документом или архивом, а после запуска тихо скачивает и устанавливает на компьютер уже настоящий вредонос
— В данной статье мы рассмотрим, как загрузчики прячутся в документах Office через макросы, в PDF через JavaScript и в архивах через двойные расширения вроде «счёт.pdf.exe», почему антивирус их плохо ловит на этапе проверки и как отличить подозрительное вложение до открытия
ℹ️ Дополнительный материал:
1. Статья на Codeby
📂 ИБ Книга // max.ru/itbook_library
Загрузчик – это промежуточная программа, которая сама по себе не вредит, а только открывает дверь: прикидывается обычным документом или архивом, а после запуска тихо скачивает и устанавливает на компьютер уже настоящий вредонос
Именно поэтому антивирус может пропустить заражённый Word-файл: внутри него никакого «вируса», только скрипт, который сам за ним сходит и запустит уже после проверки
— В данной статье мы рассмотрим, как загрузчики прячутся в документах Office через макросы, в PDF через JavaScript и в архивах через двойные расширения вроде «счёт.pdf.exe», почему антивирус их плохо ловит на этапе проверки и как отличить подозрительное вложение до открытия
ℹ️ Дополнительный материал:
1. Статья на Codeby
📂 ИБ Книга // max.ru/itbook_library