Интересный файлик PDF, подскажите как сделать такой же?

[mcgp]

Всем доброго дня форумчане!
Случайно на корп почте попалось письмо с файликом PDF
Подскажите пожалуйста как такой делают
Может кто-то ссылку на материальчик кинет.
Файл прикрепляю
ОСТАРОЖНО ВИРУС!!!

 

[Tr0jan_Horse]

Выглядит интересно, а от куда есть мнение, что там обязательно вирус? Я бы попробовал начать с извлечения js, авось что интересное найдётся

 

[brokeasf]

Выглядит интересно, а от куда есть мнение, что там обязательно вирус? Я бы попробовал начать с извлечения js, авось что интересное найдётся

я думаю - что сделано засчет джс плюс хтмлька) был уже такой топик где это писали

 

[Exited3n]

Даже JS'a нет, средствами pdf реализовано

Вот инструмент

 

[brokeasf]

Даже JS'a нет, средствами pdf реализовано

Посмотреть вложение 105372

пейлоад выгрузи)) под реверс

 

[Exited3n]

пейлоад выгрузи)) под реверс

Ахтунг, вирусня!

 

[brokeasf]

Ахтунг, вирусня!

Посмотреть вложение 105374

ммм слитый 10000 раз говнокод

 

[mcgp]

Парни, а теперь для тех кто в танке!
Подскажите статейку или материальчик, как самому такой сделать?
Заранее благодарен!

 

[Exited3n]

Парни, а теперь для тех кто в танке!
Подскажите статейку или материальчик, как самому такой сделать?
Заранее благодарен!

Как ссылку создать ?

Открываешь любой редактор и делаешь ссылку )

 

[mcgp]

Как ссылку создать ?

Открываешь любой редактор и делаешь ссылку )

Посмотреть вложение 105379

Нижайше благодарю!!!!

 

[hahbah]

Как ссылку создать ?

Открываешь любой редактор и делаешь ссылку )

Посмотреть вложение 105379

Получается только при нажатии дает редирект?
без авторана и прочего? Просто пейлоад скачивается?

 

[Exited3n]

Получается только при нажатии дает редирект?
без авторана и прочего? Просто пейлоад скачивается?

Все так, это же pdf документ, а не исполняемый файл

 

[Tr0jan_Horse]

У меня после перехода по линку скачался vbs ) Он там просто скачивается и по коду создаёт батник, который пытается запустить

 

[Smartik]

so many words about a pdf file with a link, I thought they came up with something new

 

[MrSpam]

У меня после перехода по линку скачался vbs ) Он там просто скачивается и по коду создаёт батник, который пытается запустить

Ссылка умерла и не могу посмотреть логику. Получаеться vbs качаеться, а запускать нужно самому правильно ?

 

[Fooll Zero]

Ссылка умерла и не могу посмотреть логику. Получаеться vbs качаеться, а запускать нужно самому правильно ?

Да