который предположительно какая-то малварь отправляет. Симптом - автоматические письма от заражённого юзера с темой 16 рандомных букв (напр nxabxseogwbbrbpx) и телом hello darkness my old friend, и таким аттачем
Встретились два разных аттача: 2978 байт и 129 байт, прикрепляю тот который больше.
Судя по повторяющимся символам и девяткам подряд, выглядит как какой-то самописный шифр, маппящий 1 байт → 1 байт. Пролистал все однобайтовые ксоры и однобайтовые плюсы, ничего читаемого не заметил. При этом на все 3кб уникальных байт всего 78, наверняка какойнть текст зашифрован, типа отстук от малвари
Доброе утро! А сам зловред найден? Пришлите также и меньший файл на 129 байт.
Обсуждают сегодня