Разбор Инцидентов on Блог непойми о чемhttps://dojekon.ru/categories/%D1%80%D0%B0%D0%B7%D0%B1%D0%BE%D1%80-%D0%B8%D0%BD%D1%86%D0%B8%D0%B4%D0%B5%D0%BD%D1%82%D0%BE%D0%B2/Recent content in Разбор Инцидентов on Блог непойми о чемБлог непойми о чемhttps://dojekon.ru/images/og-default.pnghttps://dojekon.ru/images/og-default.pngHugoru-RUTue, 20 Oct 2026 12:00:00 +0300«Документы к авто»: как .vbs-вложение из письма оказалось пятислойным загрузчикомhttps://dojekon.ru/posts/vbs-five-layer-loader/Tue, 20 Oct 2026 12:00:00 +0300https://dojekon.ru/posts/vbs-five-layer-loader/Разбор .vbs-вложения из письма про таможенное оформление: пять слоёв обфускации, кэш payload в реестре, инжектор на Reflection.Emit и 13 КБ шеллкода, который статически не читается.