Vlákno názorů k článku
Ruský malware pořizuje screenshoty počítačů a posílá je přes české e-maily od P2010 - Takže zase jen naprosté selhání administrátorů ohledně správně...

Takže zase jen naprosté selhání administrátorů ohledně správně nastavené bezpečnosti, cituji z odkazu na technický popis:

The macro obtains the payload saved to the system from within the document stored as UserForm1.Label2­.Caption and will write it to: %APPDATA%\MSDN\~ms­dn.exe. The macro executes this payload ....

Nic takového není možné při správném nastavení Software Restriction Policy (nyní AppLocker). A to je vlastnost, která už je dostupná od Windows XP SP1 výše.

A pak se probudite, a zjistite, ze to nastavit nijak normalne nelze, nebot i aplikace MS si davaji sve spustitelne sobory kde kam - kuprikladu do uzivatelskych profilu. Zato kdyz chcete spustit script, tak na to potrebujete aparat jako na vyvoj jaderne zbrane.

Ostatne je to par dnu, kdy jsem resil, script majici jiz 3 ruzne varianty pro jednu verzi windows, protoze na kazdem jednom stroji selze varianta, ktera na jinem bez problemu funguje. Vsechny ty stroje jsou exaktne stejne jak HW tak SW. Krasne ze?

Používám to už 15 let bez problémů. Spustitelné soubory v uživatelském profilu nemají co dělat.

... a proto je tam některé instalátory MS ukládají. Namátkou Visual Studio Code.
Slovy klasika: Šedivá je teorie, zelený je strom života. ;-)