GwisinMsi

Este repositorio contiene el PoC del payload MSI utilizado en la entrada de blog. El payload se basa en el análisis del payload MSI del ransomware Gwisin realizado por el equipo ASEC de AhnLab en su entrada de blog.

Configuración de compilación de DLL

• Proyecto > Propiedades del proyecto > c/c++ > Preprocesador > Definiciones de preprocesador - _CRT_SECURE_NO_WARNINGS
• Proyecto > Propiedades del proyecto > Juego de caracteres > Multibyte

Créditos y referencias

• HuskyHacks - Payload MSI Entrada de blog
• ASEC AhnLab - entrada de blog
• SK Shieldus
• Atomic Red Team

Demo