机构名称：
¥ 3.0
在收到 CnC 服务器的响应后，恶意软件会检查它是否包含特殊字符串。在此处讨论的恶意软件示例中，该字符串的值为“Kr*^j4”。恶意软件开始通过哈希动态导入 Windows API 函数，然后仅在字符串匹配时才执行有效负载。无法确定攻击者为何在 PortDoor 中实现此逻辑。一个可能的答案是，这可能是一种检查木马版本与 CnC 服务器兼容性的方法。
针对工业企业和公共机构的定向攻击
主要关键词
相关文件推荐
