去年海莲花APT攻击中二进制样本的逆向分析,其中Dropper是一个白加黑的样本,将恶意代码压缩在资源文件中解密执行,其中释放带有签名的FireFox浏览器安装包并执行安装,释放三个恶意文件,建立C2通信等,具体可参考数字厂的报告
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课