GwisinMsi

यह रिपॉजिटरी ब्लॉग पोस्ट में उपयोग किए गए MSI पेलोड के PoC को समाहित करती है। यह पेलोड AhnLab ASEC टीम के ब्लॉग पोस्ट में किए गए Gwisin रैंसमवेयर के MSI पेलोड विश्लेषण पर आधारित है।

DLL संकलन कॉन्फ़िगरेशन

• Project > Project properties > c/c++ > preprocessor > processor definition - _CRT_SECURE_NO_WARNINGS
• Project > Project properties > Charset > Multi-byte

श्रेय और संदर्भ

• HuskyHacks - MSI पेलोड ब्लॉग पोस्ट
• ASEC AhnLab - ब्लॉग पोस्ट
• SK Shieldus
• Atomic Red Team

डेमो