2018年3月16日
记一次Powershell反混淆 (1)
摘要： 样本地址： https://www.virustotal.com/ /file/6f9034646e6fcead5342f708031412e3c2efdb4fb0f37bba43133a471d1cb0e0/detection 样本为一个Word文件，嵌入Macros，寻找命令执行点比较简单, 稍 阅读全文
posted @ 2018-03-16 09:37 小小leo 阅读(703) 评论(0) 推荐(0) 编辑