【安全资讯】Dridex感染链分析

2021年12月，研究人员捕获到了各种 Dridex 样本，这些样本利用 XLL 和 XLM 4.0 以及 Discord 和 OneDrive 来下载最终的有效载荷。感染链的第一阶段从rdata部分解密并加载第二阶段 DLL，该DLL进一步解压最终的Dridex Loader，最终的有效负载作为loghours.dll加载。