/
反检测技术 关键字列表
GootLoader恶意软件使用拼接ZIP压缩包绕过检测
JavaScript恶意软件加载器GootLoader采用新技术规避检测，通过连接500-1000个ZIP压缩包创建畸形档案。该恶意软件通过SEO投毒和恶意广告传播，诱导用户访问被攻陷的WordPress网站下载恶意ZIP文件。攻击者利用压缩包格式缺陷，使WinRAR等工具无法正常解压，但Windows默认解压工具可正常使用，从而绕过自动化分析工具检测，确保受害者能够提取并运行JavaScript恶意代码。
白皮书
京公网安备 11010802021500号
