MSBuild.exe
MSBuild.exe в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
2026
07 января
Использование MSBuild.exe для запуска вредоносного кода
MSBuild.exe — это легитимная системная утилита, которая злоумышленники используют для запуска вредоносного файла с расширением .proj в рамках атаки с DCRat. После выполнения пользователем вредоносной команды PowerShell, MSBuild.exe запускает вредоносный код в фоновом режиме, что позволяет избежать обнаружения стандартными средствами безопасности. Утилита применяется в рамках тактики Living off the Land, когда злоумышленники используют доверенные инструменты операционной системы для своих целей. Это делает атаку болееной и труднодетектируемой.
MSBuild.exe имеет 1 запись событий в нашей базе.