WannaMine

WannaMine再升级摇身一变成为军火商

WannaMine是个“无文件”僵尸网络，在入侵过程中无任何文件落地，仅仅依靠WMI类属性存储ShellCode，并通过“永恒之蓝”漏洞攻击武器以及“Mimikatz+WMIExec”攻击组件进行横向渗透。

360安全卫士
2018-06-25 14:59:23

131740次阅读