安全研究社区近日发现一个名为payload.bat的脚本文件，代码分析显示其为多阶段加载器，可从远程服务器下载并直接在内存中执行shellcode。安全专家Thor指出，VirusTotal上70多家安全厂商均未检测到该文件，引发社区对其真实用途的激烈讨论。有观点认为这可能是合法的渗透测试工具，也有安全研究员警告其可能代表一种新型无文件攻击手法。建议安全团队加强对此类可疑脚本的监控与防御。🔗 原文链接：https://x.com/malwrhunterteam/status/2109007864308392031
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
