remcos

无文件Remcos木马通过LNK文件传播，利用PowerShell实现内存驻留

网络安全研究人员近日发现一种新型恶意软件攻击活动，攻击者利用基于PowerShell的shellcode加载器来部署名为Remcos RAT（远程访问木马）的恶意程序。