// REFERENCIA

Firma de un acceso directo LNK

Firma (hex): 4C 00 00 00 Riesgo alto

Un acceso directo de Windows (.lnk) empieza por 4C 00 00 00. Los LNK maliciosos son un vector de phishing muy usado: parecen un documento pero lanzan comandos ocultos.

Herramientas relacionadas

Relacionados

Firmas verificables con el identificador de magic bytes de CyberEscudo. Contenido educativo.