Эта статья - продолжение серии статей "Привет Emotet!", заключительная её часть
Первую и вторую статьи вы можете найти здесь и здесь.

В данной статье, мы решили убрать в сторону плагины volalatility, автоматизирующие нашу работу и прогуляться по узким коридорам памяти, в поисках артефактов. Давайте начнём.

Источник: Хабрахабр

Источник: AntonyN0p

Перейти на сайт

Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке