GwisinMsi

يحتوي هذا المستودع على إثبات المفهوم (PoC) لحمولة MSI المستخدمة في منشور المدونة. تستند الحمولة إلى تحليل فريق AhnLab ASEC لحمولة MSI الخاصة ببرنامج الفدية Gwisin في منشور المدونة.

إعدادات تجميع DLL

• Project > Project properties > c/c++ > preprocessor > processor definition - _CRT_SECURE_NO_WARNINGS
• Project > Project properties > Charset > Multi-byte

الاعتمادات والمراجع

• HuskyHacks - حمولة MSI منشور المدونة
• ASEC AhnLab - منشور المدونة
• SK Shieldus
• Atomic Red Team

العرض التجريبي