一款使用RTF文件作为传输向量的恶意软件分析

在分析恶意软件过程中，我们经常看到，攻击者以创新的方式使用特性传输和混淆恶意软件。最近我们发现，利用RTF临时文件作为一种传递方法来压缩和删除恶意软件的样本数量有所增加。所以，本文中我们就分析一款利用RTF文件作为传输向量的恶意软件。 0×01 攻击过程 这种攻击使用下面的过程在一个系统中删除并执行payload。 图1 恶意软件攻击过程 1、用户打开Office文档并启用宏。 2、宏将活动文档保

>>阅读原文<<