全球加密货币公司的梦魇：揭秘APT组织“危险密码”

点击上方蓝字关注"网信防务" 来源：安全威胁情报 杀软检测如下，通过wmi接口遍历当前系统进程，如检测到“kwsprot”进程（金山毒霸）或“npprot”进程（NPAV防病毒保护），则使用cscript.exe执行后续