chm混淆+qq白利用免杀360主动防御

最近有一个网友发给我一个QQ图20190427141352.chm的文件，让我看看是不是木马。根据经验，这种CHM一般都是里面有个html文件，通过js调用com控件，然后间接执行释放出来的木马文件。 使用7z打开这个chm文件，可以看到里面果然有一些exe文件以及dll文件。 双击执行这个chm文件后，果然里面的PcOL.exe被执行了 经过分析这个exe可不简单，不但有腾讯有效数字签名，还被添

>>阅读原文<<