我们的专家发现了一种新的 CoolClient 后门变体，该变体包含一个内核模式根kit 驱动程序，可隐藏恶意进程、文件和网络连接，使其对安全工具和威胁分析师不可见。