Вот недавно видел злобный шифровальшик, легко обходящий Defender, написанный в 15 строчек на Quick Basic.
А я вчера видел майнер на питоне, засунутый в приложение на электроне, засунутое в инсталлятор. И этот майнер (на всех этапах, вплоть до распакованного .py) имел ноль детектов на вирустотале. И вся эта красота майнила крипту, крала пароли и отсылала в дискорд по вебхуку. Жаль, что вебхук оказался протухшим (неудивительно, учитывая общую квалификацию этого, прости господи, вирусописателя), а то я уже думал запустить скрипт, который засрал бы ему весь чат чем-то нехорошим, а потом стукануть в поддержку дискорда.
А я вчера видел майнер на питоне, засунутый в приложение на электроне, засунутое в инсталлятор. И этот майнер (на всех этапах, вплоть до распакованного .py) имел ноль детектов на вирустотале. И вся эта красота майнила крипту, крала пароли и отсылала в дискорд по вебхуку. Жаль, что вебхук оказался протухшим (неудивительно, учитывая общую квалификацию этого, прости господи, вирусописателя), а то я уже думал запустить скрипт, который засрал бы ему весь чат чем-то нехорошим, а потом стукануть в поддержку дискорда.