新型chm恶意木马程序目前全网0查杀-软件逆向-看雪论坛-安全社区|非营利性质技术交流社区

装饭的桶_342083 活跃值

2021-4-15 13:55

3159

发现了一种新型 chm 变种通过exe木马程序释放后执行chm 再由chm下载恶意文件并添加至计划任务达到持久性运行。其中被下载的恶意文件单独扫描会被查杀，但是由于chm的调用方式在运行过程中全程无查杀，无拦截。html文件加密挺变态的，不知道哪个大佬能解密。

目前全网0查杀，刚在微步扫描的

上传的附件：

收藏・0

免费・2

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

装饭的桶_342083

发帖

回帖

RANK

他的文章

看雪公众号