occamsxor/dragnmoveЗаражение общих файлов в памяти для горизонтального перемещения
Dragnmove — это инструмент пост-эксплуатации, который заражает файлы, которыми обмениваются пользователи, чтобы перемещаться из одной системы в другую. Dragnmove может обнаруживать такие действия, как перетаскивание файла в окно браузера или прикрепление файла к почтовому клиенту. После обнаружения действия Dragnmove перехватывает вызовы API CreateFile для изменения дескрипторов.
