卡饭论坛 · 软件安全交流· 火绒工程师·· 3 小时前精选AI 评分65
火绒披露仿冒 Microsoft Edge WebView2 Runtime 的恶意安装包及 C2 后台
装个“系统组件”电脑竟被远控？顺藤摸瓜直击C2服务器后台
AI 导读
火绒安全实验室发现恶意安装包 icook.msi 伪装成 Microsoft Edge WebView2 Runtime，安装后释放 binhi_loader.exe、pPIXPGKwbqIV.exe 等组件，具备键盘记录、剪贴板数字货币地址替换、静默部署 Rustdesk 远控和内存加载功能，并配有可批量管控终端的 C2 后台。
推荐理由
火绒实验室披露仿冒 WebView2 组件的恶意安装包，含键盘记录、剪贴板替换与 Rustdesk 远控，并给出清理项。
来源：卡饭论坛 · 软件安全交流 · bbs.kafan.cn