chm混淆+qq白利用免殺360主動防禦

最近有一個網友發給我一個QQ圖20190427141352.chm的文件，讓我看看是不是木馬。根據經驗，這種CHM一般都是裏面有個html文件，通過js調用com控件，然後間接執行釋放出來的木馬文件。 使用7z打開這個chm文件，可以看到裏面果然有一些exe文件以及dll文件。 雙擊執行這個chm文件後，果然裏面的PcOL.exe被執行了 經過分析這個exe可不簡單，不但有騰訊有效數字簽名，還被添

>>阅读原文<<