ランサムウェア「Bad Rabbit」の内部構造を紐解く

【ブログ】
「infpub.dat」が序数を引数に呼び出される様子（デバッガによる確認）
出典: https://www.mbsd.jp/blog/20171027.html

【詳細】

• infpub.datの呼び出し方
  • rundll32.exe infpub.dat,#1 15

◆ランサムウェア「Bad Rabbit」の内部構造を紐解く (MBSD, 2017/10/27)
https://www.mbsd.jp/blog/20171027.html