PNG

cover

从PNG Dropper到Alpha通道隐写术实践

前些天从安全客上看到一篇翻译文章是关于利用PNG像素隐藏PE代码，对实现细节很感兴趣就抽空稍微研究了下相关内容，于是就有了本次分享。

维一零
2018-12-12 10:30:47

447936次阅读 2

cover

利用PNG像素隐藏PE代码：分析PNG Dropper新样本

本文将主要针对PNG Dropper恶意软件进行分析，这一恶意软件是由Turla组织开发和使用的。但是最近，NCC的研究人员发现了一个带有新型Payload的样本，我们在内部将其命名为RegRunnerSvc。

P!chu
2018-11-23 16:00:25

353781次阅读 2