Nazar APT组织分析

文章目录事件背景执行流程Distribute.exe通信分析数据响应支持命令Dll分析Godown.dllFilesystem.dllhodll.dllViewScreen.dll附录IOCsPython Server
6:22 AM 11/7/2012 conficker still on target
6:18 AM 11/7/2012…