#恶意软件分析

APT-C-48（CNC）组织钓鱼攻击

APT-C-48 组织以伪装成 PDF 的钓鱼样本为例，记录 ChaCha20 加密识别、COM 组件创建计划任务与网络上线行为的分析过程。