pitou新变种快速传播 于系统加载前执行

你开心就好

ANY.LNK 发表于 2024-3-3 08:31
但还会有人用这玩意儿入侵政企的机器吗？

我觉得不好说 一切皆有可能
就像酸狐狸平台曝光之前 大部分人不也不知道这个病毒么 可是客观事实是 人家已经在政府要害部门潜伏了多少年了才被发现
另外 通读分析报告 我总觉得此样本有点技术 它是不可能满足于钓鱼邮件 发送广告这些的
也就是说这两个功能大材小用了吧

ANY.LNK

你开心就好 发表于 2024-3-3 09:43
我觉得不好说 一切皆有可能
就像酸狐狸平台曝光之前 大部分人不也不知道这个病毒么 可是客观事实 ...

但也确实有的明明有很高的技术但也就只做这些了，就像当年当年隐魂及其变种明明有着匹敌各家APT的技术却就只是锁首、弹窗、挖矿的行为着实让安全分析圈内的人震撼了一下

你开心就好

ANY.LNK 发表于 2024-3-3 09:48
但也确实有的明明有很高的技术但也就只做这些了，就像当年当年隐魂及其变种明明有着匹敌各家APT的技术却 ...

看来 国内很多恶意样本把赚钱奉为第一要务然后才是秀技术

驭龙

你开心就好 发表于 2024-3-3 09:53
看来 国内很多恶意样本把赚钱奉为第一要务然后才是秀技术

现在秀技术的应该是傻子了，有技术的都是悄悄地搞事情，尽量避免被发现才是真技术牛。