The Hacker News 中文 关注 新型 SLEEPWALKER 后门仅需一个特制数据包即可触发，随后执行其自身的字节码。 一名独立恶意软件研究人员记录了一种此前未报告的 Windows 后门，代号为 SLEEPWALKER。该后门在内存中保持静默，直到接收到特定构造的网络数据包后才会激活，并执行其自创的 23 指令语言编写的命令。该样本是一个未签名的 64 位 Windows 动态链接库（DLL），大小为 59,904 字节，设计用于侧加载至... New SLEEPWALKER Backdoor Waits for One Crafted Packet, Then Runs Its Own Bytecode thehackernews.com The Hacker News 中文 RSS thenote.app
