GwisinMsi

Этот репозиторий содержит PoC MSI-нагрузки, использованной в статье в блоге. Нагрузка основана на анализе MSI-нагрузки программы-вымогателя Gwisin, выполненном командой AhnLab ASEC в их статье в блоге.

Конфигурация компиляции DLL

• Проект > Свойства проекта > C/C++ > Препроцессор > Определение препроцессора - _CRT_SECURE_NO_WARNINGS
• Проект > Свойства проекта > Набор символов > Многобайтовая кодировка

Авторы и ссылки

• HuskyHacks - статья в блоге об MSI-нагрузке
• ASEC AhnLab - статья в блоге
• SK Shieldus
• Atomic Red Team

Демонстрация