Advanced-Loader-Reverse-Engineering

Shellhostから3つのDLLへ：ペイロードインジェクション、CFGバイパス、ダウングレード攻撃を含む高度なローダーの分析 概要 この分析は、Shellhost.exe、amsi.dll、mstscax.dll、clbcatq.dllを標的とした高度な多段階ローダーを扱います。このローダーは、モジュールストンピング、CFGバイパス、COMハイジャック、およびダウングレード攻撃を使用します。 Shellhost – ペイロードインジェクションの主要標的 ローダーは、ペイロードインジェクションの主要プロセスとしてShellhost.exeを標的にします。モジュールストンピング...