AgentTesla

cover

从六月模板注入样本看黑产更新

模板注入一直是钓鱼邮件的常青树，通常会配合着11882这个漏洞双剑合璧，悄无声息的窃取受害者主机上的文件，但由于这两个漏洞的特征较为明显，绝大多数的杀软都可以直接检测到，所以除了Gamaredon以外，也几乎没有其他组织会用0199漏洞利用的样本作为第一阶段的样本。

jux1a
2021-07-12 10:30:53

295461次阅读

cover

恶意样本分析系列之最新版AgentTesla的迂回加载

在之前的文章中，我们分别分析了传统c++编写的downloader、Dropper和一些非PE的恶意样本如office宏、VBS、powershell脚本等。在本小节中，将以恶意样本的另一大巨头:C#编写的恶意样本为主题进行分析。

jux1a
2020-07-20 14:30:55

275349次阅读 5