Chimera:一款带有EDR规避功能的自动化DLL侧加载工具

💡 原文中文,约2100字,阅读约需5分钟。
📝

内容提要

Chimera是一款自动化DLL侧加载工具,带有EDR规避功能,使用XOR加密和模板镜像创建恶意DLL,并使用动态系统调用和汇编代码库规避EDR的搜索模式。支持Microsoft Teams和Microsoft OneDrive两种DLL选项。

🏷️

标签

➡️

继续阅读