Класс: RiskTool
Обладают различными функциями (например, сокрытие файлов в системе, сокрытие окон запущенных приложений, уничтожение активных процессов и т.д.), позволяющей использование их киберпреступниками со злонамеренными целями. Вредоносными не являются. В отличие от NetTool эти программы предназначены для локальной работы. Если такая программа установлена на вашем компьютере вами или вашим сетевым администратором, никакой опасности она не представляет.Подробнее
Платформа: JS
JavaScript – прототипно-ориентированный сценарный язык программирования. Обычно используется как встраиваемый язык для программного доступа к объектам приложений. Наиболее часто применяется в браузерах как язык сценариев для придания интерактивности веб-страницам.Семейство: RiskTool.JS.Miner
Нет описания семействаПримеры
F59312FAC4CA7299B97DE168319B64F2Тактики и Техники: Mitre*
TA0005
Defense Evasion
The adversary is trying to avoid being detected. Defense Evasion consists of techniques that adversaries use to avoid detection throughout their compromise. Techniques used for defense evasion include uninstalling/disabling security software or obfuscating/encrypting data and scripts. Adversaries also leverage and abuse trusted processes to hide and masquerade their malware. Other tactics' techniques are cross-listed here when those techniques include the added benefit of subverting defenses.
T1218.005
Mshta
Adversaries may abuse mshta.exe to proxy execution of malicious .hta files and Javascript or VBScript through a trusted Windows utility. There are several examples of different types of threats leveraging mshta.exe during initial compromise and for execution of code
* © 2026 The MITRE Corporation. This work is reproduced and distributed with the permission of The MITRE Corporation.