Сложность: сложная

Неделю назад Максим не пришёл на работу. Его рабочее место пусто, а в личных сообщениях сотрудников обнаружены прикреплённые файлы - canema.exe. Файл ведёт себя крайне странно: он ничего не открывает и не выдаёт ошибок в процессе работы. Что делает этот файл и почему Максим рассылал его близким коллегам? И у всех этих коллег имя ПК: DEV-BUILD-01 Твоя задача - разобрать бинарник и выяснить, что именно задумал Максим. Ах да, судя по его истории браузера он увлекается ВПО...

Перейти к задаче на HackerLab

Правила обсуждения:
• Эталонный разбор задания опубликован на HackerLab — доступ открыт держателям премиум-подписки
• Подсказки приветствуются, но без раскрытия путей решения
• Флагшеринг запрещён!

 

.

 

.

Сегодня утром увидел ваш вопрос в теме, но не смог ответить. Получилось продвинуться в решении?

 

.

Сегодня утром увидел ваш вопрос в теме, но не смог ответить. Получилось продвинуться в решении?

Да, относитльно, думал что очень сильно контролируется чексумма, на деле получилось поменять JA на NOP