Luckcat攻擊事件樣本分析(利用cve-2010-2883)

0x00 運行樣本分析行爲 首先開啓process monitor 監控，然後在打開樣本文件： 監控到cmd在temp目錄下新建了svrhost.exe文件和_uninsep.bat文件。 使用process expoler 發現病毒文件篡改了spoolsv.exe文件植入了惡意dll。 首先去看下_uninsep.dat文件是什麼： 發現是一個自刪除文件，執行完代碼刪除tem目錄下的惡意文件 0

>>阅读原文<<