-Remcos-RAT-Fileless-svchost-Injection-Obfuscated-Payload-Analysis-

1. Remcos – ネイティブAPI呼び出しによるsvchostインジェクション 以下のBinary Ninjaスニペットは、Remcosがペイロードをsvchost.exeに注入するために使用するコアインジェクションメカニズムを示しています。 このコードの動作: CreateProcessW をCREATESUSPENDEDフラグとともに使用して、新しいsvchostプロセスを中断状態で起動します。 VirtualAlloc...