// REFERENCIA

Firma de una ayuda CHM

Firma (hex): 49 54 53 46 (ITSF) Riesgo alto

Una ayuda compilada de Windows (.chm) empieza por 49 54 53 46 (ITSF). Puede ejecutar scripts y objetos incrustados: es un vector de phishing y malware muy usado por grupos APT.

Herramientas relacionadas

Relacionados

Firmas verificables con el identificador de magic bytes de CyberEscudo. Contenido educativo.