【インディケータ情報】
■ハッシュ情報(MD5)
| 137d6fdc9ca730304a2154174058144f4e909824 | Gatak |
| efb9a13ad450bb0381ee1cc3b90ac0266687928a | Fynloski |
| d36fa8de43956190d827c042614555c8b20c5402 | CoinMiner |
【ブログ】
◆Windows Defender ATP でクロスプロセス インジェクションを発見する (Microsoft(日本のセキュリティチーム), 2017/04/04)
https://blogs.technet.microsoft.com/jpsecurity/2017/04/04/uncovering-cross-process-injection-with-windows-defender-atp/
【関連まとめ記事】
◆ファイルレスマルウェア (まとめ)
https://malware-log.hatenablog.com/entry/FilelessMalware
