---
# System prepended metadata

title: '**Лабораторная работа #2**'

---

# **Лабораторная работа #2**

## Задание:

Задание:

Обнаружить фишинговое письмо.

Обнаружить вредоносный код и проанализировать его действие.

Выявить, какие данные были скомпрометированы.

## Выполнение:

Устанавливаем образ, заходим в Windows 10. Первым делом нужно найти фишинговое письмо. Заходим в Outlook и видим:
![](https://i.imgur.com/xbUxHO5.jpg)


Находим письмо и открываем его через блокнот:
![](https://i.imgur.com/QMxWGLJ.png)

В блокноте находим вредоносный скрипт, который создаёт пользователя WildRusHacker. Далее этот скрипт копирует базу данных с логинами и паролями из браузера chrome и сохраняет их по пути C:/Program Files/WildRusHackerFolder/Login Data. Так как копируется файл с базой данных, просмотрим его через утилиту DB Browser for SQLite:

![](https://i.imgur.com/A2EfItQ.jpg)

Мы выяснили, что были скомпрометированы данные для входа на сайт Okko и Lamoda.