📌 📄 内容摘要:
日常工作中遇到的一个样本,来源是hxxps[://]chromle-google[.]com[.]cn/在运行了下载到的带毒的exe文件后,发现进程链中会出现cloudflared_installer.exe的进程在后续,会被释放到C:\ProgramData\Microsoft\System\System.exe
────────── 链接信息 ──────────
🔗 论坛链接: www.nodeseek.com
📎 访问地址: https://www.nodeseek.com/post-608041-1
─────────────────────────────
📢 来源:NODESEEK