程序逆向 HALFRIG样本分析 综述HALFRIG是CobaltStrike Beacon的一个传播下载器,用于间谍活动,与公开描述的与APT291的活动显著重叠。HALFRIG与QUARTERRIG有明显的代码重叠,很有可能是由同... 05月30日61 views评论dll文件 可执行文件 阅读全文