Fsquirt.exe бинарный файл Windows пытается загрузить апплет панели управления (CPL) под названием bthprops.cpl из своей текущей рабочей директории. Когда bthprops.cpl находится рядом с fsquirt.exe, бинарный файл загружает его и выполняет MessageBox из DLLMain.

Данный PoC-код генерирует вредоносный файл bthprops.cpl, который может быть загружен fsquirt.exe. Включенный скрипт build.sh компилирует CPL-модуль за вас.

Fsquirt.exe PoC screenshot

FsquirtCPLPoC

Популярное