GuLoader恶意软件利用新技术来规避安全软件

据CrowdStrike研究人员发表的一篇技术文章中表示，GuLoader利用新Shellcode反分析技术试图通过扫描整个内存来阻止研究人员寻找任何与虚拟机（VM）相关的字符串。据了解，GuLoader是一个Visual Basic Script（VBS）下载器，用于在受感染的机器上分发远程访问木马，于2019年在野外首次发现。