#project-ire

253 KBのWindows DLLバックドアは5月28日時点でVirusTotalの72製品中1製品にしか検知されていなかった。MicrosoftのProject Ireはdecompilerベースの1回の実行で、C2構造やRun key永続化などの行動証拠を組み立てた。