Security Affairs 中文 关注 Mustang Panda 用内核 Rootkit 升级 CoolClient Mustang Panda 升级了 CoolClient，添加了经签名的内核驱动程序，可隐藏进程、文件和网络活动，使后门更难被检测。HoneyMyte（又称 Mustang Panda）已将其 CoolClient 后门更深入地植入 Windows 系统。卡巴斯基的最新分析显示，出现了一种新变种，能够部署经签名的内核模式驱动程序作为 Windows…… Mustang Panda Upgrades CoolClient With a Kernel Rootkit securityaffairs.com Security Affairs 中文 RSS thenote.app
