Astaroth 恶意软件
具备反杀毒技术的加载器
来源归属
- 来源类型
- MITRE
- 来源
- Trellix research
- 已验证
- 2026-08-26T16:11:50.351Z
- 置信度
- high
Source: Trellix research · Verified: 2026-08-26T16:11:50.351Z · Confidence: high
安全时间线
- discovered Astaroth 恶意软件首次被观察到
- updated 百科条目已审核（阶段 45C）
快速解答
Astaroth 是一个无文件加载器链，滥用 WMIC 和 ADS 进行投递。（属性记录自 Trellix 研究）。
定义
Astaroth 是一个无文件加载器链，滥用 WMIC 和 ADS 进行投递。
概述
Astaroth 是一个无文件加载器链，滥用 WMIC 和 ADS 进行投递。
行为
- 使用 WMI 和备用数据流
首次出现
2018-01
目标
具备反杀毒技术的加载器
恶意软件情报
家族: Astaroth Malware
技术: T1055, T1105
目标: 具备反杀毒技术的加载器
行为:
- 使用 WMI 和备用数据流