首页
Python
Java
前端
数据库
Linux
Chatgpt专题
开发者工具箱
独狼专题
Jomalone(“独狼”)的Rootkit后门dll分析
从England.sys(md5为B5F7DE342B1D661E57BCD14615CADEFA)驱动文件中提取了4个dll文件,其中两个64位dll,两个32位dll,主要用于APC注入 样本的基本信息 文件名称: 0x3df60-0x15e00.dll 文件大小: 87.5 KB (89,600 字节) Link date: 11:43 2017/11/10 MD5: 24e9cc3f
阅读更多...