研究人员发现StealC窃密木马采用RuntimeBroker进程空心化技术进行隐蔽攻击。该恶意软件通过劫持合法Windows进程注入恶意代码，规避安全检测。分析重点关注其C2服务器地址提取及恶意Payload的分离技术，为安全防御提供关键情报。🔗 原文链接：https://www.reddit.com/r/ReverseEngineering/comments/1wfwpk9/stealc_stealer_runtimebroker_hollowing_c2/
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
