【木马分析】白利用的集大成者：新型远控木马上演移形换影大法

最近，360互联网安全中心发现一款新型远控木马，该木马广泛用于盗取玩家游戏账号及装备。经分析，木马利用快捷方式启动，真正的木马本体则藏在与快捷方式文件（证书.lnk）同目录下的“~1”文件夹中（文件夹隐藏）。                                      其实，将快捷方式作为木马启动跳板的做法本来并不新鲜，有趣的其实是快捷方式指向的程序： 截图无法完整展示启动参数，我们

>>阅读原文<<