Открыл обычный VBS, а внутри оказался PowerShell, AES и MSBuild
<img src="https://habrastorage.org/getpro/habr/upload_files/d10/264/ccb/d10264ccb9a5207f9b63c79ba87be2d6.png" /><p>Мне в руки попался обычный файл с расширением <code>.vbs</code>. Ничего необычного. Открываю посмотреть, что там внутри, и сначала даже немного разочаровался. Какой-то VBScript, временные файлы, <code>cmd.exe</code>, PowerShell. Ну, думаю, очередной скрипт-загрузчик. Но потом заметил одну деталь. Скрипт читал сам себя. И вот тут стало уже интереснее.</p> <a href="https://habr.com/ru/articles/1080644/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1080644#habracut">Читать далее</a>