Version imprimable
Que dire de plus à part totalement foireux ce truc ! :mrgreen:
On vois bien que c'est une saloperie qui à créé cette clé...
Tu à passer un coup de cleaner de Malware ?
Le top si tu peux une petite réistalle de l'OS tout propre et un bon AV genre Eset ou Kaspersky :)
J'ai déjà ouvert deux discussions dans des forums anglais l'une pour la programmation et l'autre pour la sécuritéCitation:
Envoyé par MichaelREMY
How can i read the contents of a powershell script running in the background ?
How can i read the source code of this encoded powershell script from the registry ?
Le code source est enfin décodé ici dans ce lien
@hackoofr : j'ai décodé le code ce matin dès que j'ai eu le fichier REG....
De la à s'amuser à aller voir précisément ce que ça fait, vu la tonne de truc qui sont encore encrypté je ne pense pas que ça vaille la peine.
On a très bien compris que c'était foireux :mouarf:
Je l'ai transmit via mon AV à Eset en soumission d'échantillon.
Ce malware tente d'éviter l'utilisation des fichiers et des processus en ayant la charge utile réside dans le registre et en utilisant les méthodes de PowerSploit pour charger le code directement dans la mémoire via les commandes PowerShell.Citation:
Envoyé par cerede2000
La méthode de l'injection Invoke-ReflectivePEInjection
Il appartient à la famille de logiciels malveillants Terkop
@hackoofr : C'est bien tu sais traduire l'anglais et reporter ce que les autres te disent dans les topics que tu à ouvert à droite et à gauche...