AI论坛 AI论坛 beta

银狐木马开始 使用 cloudflared 隧道来隐藏C2服务IP

📌 📄 内容摘要: 日常工作中遇到的一个样本,来源是hxxps[://]chromle-google[.]com[.]cn/在运行了下载到的带毒的exe文件后,发现进程链中会出现cloudflared_installer.exe的进程在后续,会被释放到C:\ProgramData\Microsoft\System\System.exe
────────── 链接信息 ──────────
🔗 论坛链接: www.nodeseek.com
📎 访问地址: https://www.nodeseek.com/post-608041-1
─────────────────────────────
📢 来源:NODESEEK

你好啊,陌生人!

我的朋友,看起来你是新来的,如果想参与到讨论中,点击下面的按钮!

每日一言

AI论坛

帖子数 659811
评论数 8888
用户数 88888
在线用户 8888