Luckcat攻击事件样本分析(利用cve-2010-2883)

0x00 运行样本分析行为 首先开启process monitor 监控，然后在打开样本文件： 监控到cmd在temp目录下新建了svrhost.exe文件和_uninsep.bat文件。 使用process expoler 发现病毒文件篡改了spoolsv.exe文件植入了恶意dll。 首先去看下_uninsep.dat文件是什么： 发现是一个自删除文件，执行完代码删除tem目录下的恶意文件 0

>>阅读原文<<