周六日发点好玩的，惯例往下拉才有东西 威胁情报 一、 在土耳其发现了基于PowerShell的新后门，与MuddyWater Tools非常相似 恶意宏+powershell后门，与之前的不一样，这次的powershell是采用通过使用云文件托管提供商的API进行传输的下面的数据 这个powershell后门会收集系统信息并将各种信息连接成一个长字符串。检索到的数据包括：操作系统名称，域