Uroburos

针对一个Uroburos恶意软件新样本的分析

在本文中，我们将分析这个64位Rootkit的一些新特性。我们的分析将集中在如何从内存转储（memory dump）中识别这个Rootkit（正如我们在搜索威胁时所做的那样），然后我们将研究其新的通信协议。

圆圈
2018-07-11 12:00:56

232930次阅读 2