最新二开 fscan 发布：免杀突破火绒 360，流量伪装再升级
📌各位可以将公众号设为星标⭐📌这样就不会错过每期的推荐内容啦~📌这对我真的很重要！📌1. 本平台分享的安全知识和工具信息源于公开资料及专业交流，仅供个人学习提升安全意识、了解防护手...
admin
保护您的恶意软件不被挂钩
EDR 可以挂接正在运行的应用程序。因此，它可以验证所执行的操作。大多数情况下，这发生在ntdll.dll或kernel32.dll。如果它检测到可疑的东西，它可以尝试阻止那些不需...
微软：Dexphot恶意软件使用无文件安装，随机化，加密和多态来逃避检测，含IOC
微软已经跟踪了一年多的恶意软件一直在利用多种逃避技术，包括随机文件名，无文件安装和多态性。 称为恶意软件Dexphot的 Microsoft 注意到它试图部署每小时更改两次或三次...