反混淆Emotet powershell payload
# Emotet PowerShell Payload反混淆技术详解
## 一、Emotet概述
Emotet是2014年发现的银行木马，主要通过以下感染链传播：
1. 用户收到钓鱼邮件并点击其中的链接
2. 下载武器化的Word文档
3. 文档诱使用户启用内容和宏
4. 执行混淆的VBA代码
5. VBA代码最终加载混淆的PowerShell命令
## 二、混淆技术原理
混淆技术主要有两个目的：
1. 规避反病毒软件的签名检测
2. 增加人工分析的时间和难度
## 三、Emotet使
2025-08-27 17:33:53
0