2021年6月23日
【APT】海莲花组织DLL样本分析
摘要： 前言 样本来源Twitter，之前的文章已经完整分析过一个类似的DLL样本，这次做个简单记录。 样本分析 样本信息如下： DLL文件共有40个导出函数： 导出函数内容基本一致，恶意代码都在DllMain函数中实现： 执行后首先获取当前模块基址并解析PE文件： 然后通过Hook IAT（导入地址表）地 阅读全文
posted @ 2021-06-23 11:18 SunsetR 阅读(312) 评论(0) 推荐(0) 编辑