恶意软件伪装？payload.bat被指多阶段Shellcode加载器

安全社区发现名为”payload.bat”的可疑脚本，Code insights分析显示该脚本为多阶段加载器，可下载、提取并在内存中执行shellcode。然而@thor_scanner安全研究员指出，VirusTotal上无任何安全厂商将其标记为恶意软件。安全专家提醒，这可能是高级威胁通过代码混淆和运行时加载技术规避静态扫描的典型案例，多阶段架构本身即构成高度可疑行为。建议安全团队加强对类似脚本的动态行为监控，静态检测未报毒不代表安全。🔗 原文链接：https://x.com/malwrhunterteam/status/2109007864308392031