2020年4月5日
分析 Nanocore
摘要： Nanocore是一个非常强大的木马控制系统，当Nanocore木马运行时，我们发现Windows Defender可以很好地识别威胁。本文的目的是分析Nanocore的传播方式，它是怎样感染Windows系统的。 样本是一个名为“eml_-_PO20180921.doc”的word文档，打开后，你 阅读全文
posted @ 2020-04-05 22:30 失控的比特 阅读(1257) 评论(0) 推荐(0) 编辑