ISO Malware Investigation
Today we bring together the previous live streams into a full run down of the current trend of ISO malware. Malware unloads to appdata\local and appdata\roaming using the names Healthy, Energy, and Cash...
Articles about other ISO malware:
https://www.esentire.com/blog/suspected-asyncrat-delivered-via-iso-files-using-html-smuggling-technique
https://www.blokworx.com/2020/01/14/iso-files-are-being-used-to-deliver-malware/
https://www.darkreading.com/application-security/chromeloader-malware-hijacks-browsers-iso-files
https://www.bleepingcomputer.com/news/security/uptick-seen-in-iso-email-attachments-delivering-malware/
Sysinternals Tools: https://live.sysinternals.com/
Eric Zimmerman's LECmd tool to parse LNK files: https://ericzimmerman.github.io/#!index.md
SAMPLE A
Your File Is Ready To Download.iso
https://www.virustotal.com/gui/file/b3376f9a975eff89c2caaff540ef359fc573dc26a1193714c0adff7479add5fa
Install.lnk
https://www.virustotal.com/gui/file/2f00d7cd954bcb1fffdc3f14fde7f239b4eb3aecc9f6ac24540ed25856969f33
resources.bat
https://www.virustotal.com/gui/file/8a7c2cd9af579cb11352851c4e1010b6f78655b7a1c8f79660f9e1d94937a4c0
app.zip
https://www.virustotal.com/gui/file/72ddc8674a685c2780ff413d2e7c86bf3d44c935974f5d72a152fac6d1f3e73e
icon.ico
https://www.virustotal.com/gui/file/28aa9e1138699400262d57ff33a1f8527c19aac9def50ae346f735aedb6f362e
Healthy.exe
https://www.virustotal.com/gui/file/7b26a504c42a7cdda9f2e020bab7c57d6fb103b80e1bf9a5d74c256f96dbdfab
SAMPLE B
Where the Crawdads Sing.iso
https://www.virustotal.com/gui/file/6ca1685d7f18ed2128c3a81f3bd3573af0f47cdfce9ef5d0bc3222f50e06f9dc
Energy.exe
https://www.virustotal.com/gui/file/f8baaa77fe9db18d2e5e95809249c62f1a896d4e3a4b9b94181f9b7140da850e
SAMPLE C
1082x1927 Star Wars Resistance Wallpaper__.iso
https://www.virustotal.com/gui/file/5fff59777cc4ad17ba9621ae06573ac13f1eb54834e8d1609bdc1e09b6a246fa
Healthy.exe
https://www.virustotal.com/gui/file/a812c88da44926becb3275b3e3de9fb78da29652f0ae1e5753a5e0e10afcdf61
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «ISO Malware Investigation», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.