微软警告 Astaroth 恶意程序攻击

WMIC 是一个所有 Windows 版本都包含的合法工具，但使用率的突然爆发式增长暗示了恶意程序攻击。微软仔细调查之后发现了利用该工具的 Astaroth 恶意程序攻击。

攻击者利用钓鱼邮件引诱用户下载和运行恶意文件，然后使用 WMIC 下载额外的代码，最后下载  Astaroth 木马。  

本文素材来自互联网