Возможность добавления ВПО в ярлыки и файлы общих сетевых ресурсов

Злоумышленник может добавлять ВПО в ярлыки общих сетевые дисков или внутренних репозиториев. Как только пользователь открывает общий зараженный контент, вредоносная часть может быть выполнена для запуска ВПО.
Directory share pivot (Сводная таблица общего каталога) - это один из вариантов этого метода. Он использует маскировку ВПО под ярлык каталога .LNK, чтобы выглядеть как настоящий ресурс. При использовании с часто используемыми сетевыми каталогами этот метод может привести к частым повторным заражениям и широкому доступу к системам и, возможно, к новым и более привилегированным учетным записям.
Злоумышленник также может скомпрометировать общие сетевые каталоги с помощью двоичных заражений, добавляя ВПО к легитимному двоичному файлу в общем сетевом каталоге. Злоумышленник может изменить исходную точку входа (OEP) легитимного двоичного файла, чтобы гарантировать, что ВПО будет выполнено до запуска легитимного кода. Данный метод может быть нацелен как на двоичные, так и на недвоичные форматы, которые заканчиваются расширениями .EXE,. DLL,. SCR,. BAT и / или .VBS.