windows registry

  1. WhiteHat News #ID:0911

    Mã độc Fileless mới sử dụng Windows Registry làm nơi lưu trữ để tránh bị phát hiện

    Một Trojan truy cập từ xa (RAT) mới trên JavaScript phát tán thông qua chiến dịch tấn công sử dụng kỹ thuật không file (fileless) với mục đích tránh bị phát hiện và phân tích. Mã độc có tên DarkWatchman, sử dụng thuật toán tạo miền linh hoạt (DGA) để xác định hạ tầng command-and-control (C2) và...
Bên trên