概述

  近日瑞星威胁情报平台捕获某敏感单位上报的一款高度隐蔽且功能复杂的恶意样本，其采用多层次隐蔽技术，包括直接系统调用、内存执行、日志阻断等手段，有效规避常规安全检测机制。该样本具备完整的攻击链能力，涵盖持久化驻留（通过计划任务、隐藏文件实现）、数据窃取（通过文档拷贝、压缩外传等方式）、远程控制（利用DoH、WMI指令通信）以及横向移动（借助可移动设备传播）等恶意行为模块。