Сегодня мы поговорим о важности процесса svchost в системе и почему к нему стоит относиться с осторожностью.

Проведенный в Minerva Labs анализ одного из семплов, загруженных на VirusTotal, показал, что вредонос до зубов вооружен средствами противодействия анализу. Новобранец также умеет загружать и исполнять дополнительные файлы. Исследователей поразило количество техник, позволяющих определить запуск в песочнице, виртуальной машине или из-под отладчика: их оказалось полтора десятка. Реализации проверок на наличие антивирусов в коде не обнаружено. Вредонос также проверяет дефолтный язык системы, используя Windows-функцию GetUserDefaultLangID (winnls...