在分析office ClickToRun中发现存在微软签名的dll注入程序
使用方式:
MavInject32.exe 19820 /INJECTRUNNING "D:\Desktop\calc32.dll"
MavInject.exe 608 /INJECTRUNNING "D:\Desktop\calc32.dll"
在分析office ClickToRun中发现存在微软签名的dll注入程序
使用方式:
MavInject32.exe 19820 /INJECTRUNNING "D:\Desktop\calc32.dll"
MavInject.exe 608 /INJECTRUNNING "D:\Desktop\calc32.dll"