沙箱测试

一例IRC Bot针对Cuckoo沙箱的猥琐对抗分析

最近我们通过蜜罐捕获到一例Windows平台的恶意样本，该样本是通过IRC服务器和C2进行通讯的一种IRC Bot。这种C2通讯方式的恶意程序已经屡见不鲜，但这次这个样本的特别之处在于它包含了非常猥琐的沙箱对抗机制。

云影实验室
2018-07-23 15:00:13

305788次阅读 1