IcedID恶意软件原理分析（一）：脱壳、挂钩和进程注
概述IcedID是一种银行木马，该木马在浏览器上执行Web注入，并作为监测并操纵流量的代理。该木马能够窃取受害者的信息，例如凭据。然后，会将被窃取的信息发送到远程服务器。最近，FortiGuard Labs团队开始对一些IcedID样本进行分析。在本系列文章中，我将详细分析新的IcedID恶意软件样本，本系列将分为三个部分。·第一部分：脱壳、挂钩和进程注入·第二部分：IcedI...
