卡饭论坛 · 软件安全交流· Loyisa·· 3 小时前AI 评分58
带远控的 Minecraft Fabric 模组 DiamondGuard 分析
带远控的Minecraft Fabric模组
AI 导读
Loyisa 分析了一个名为 DiamondGuard 的 Minecraft Fabric 恶意模组，它伪装成服务器反作弊 mod，加载后注册 servercore:dg_link 消息接收器，收到服务器消息即释放 agent.jar 和 Java 运行时到 %APPDATA%\Microsoft\Windows\agent 并启动独立进程。
来源：卡饭论坛 · 软件安全交流 · bbs.kafan.cn