Эта статья - продолжение серии статей "Привет Emotet!", заключительная её часть
Первую и вторую статьи вы можете найти здесь и здесь.
В данной статье, мы решили убрать в сторону плагины volalatility, автоматизирующие нашу работу и прогуляться по узким коридорам памяти, в поисках артефактов. Давайте начнём.
Читать далееИсточник: Хабрахабр
Источник: AntonyN0p
Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке