白加黑

近日接到用户反馈，发现一起通过腾讯视频精简包投毒事件。经过分析，发现该安装包携带Cobalt Strike后门病毒。用户安装腾讯视频精简包并运行腾讯视频主程序后，就会激活后门病毒。病毒可以接收C&C服务器指令，具备服务创建，进程注入，远程shell等功能。

Iam0x17
2020-12-16 14:30:16

478834次阅读 5