ZONE.CI 全球网

CSTIS监测发现Remcos恶意软件7.2.1Pro新变种利用DonutLoader内存加载技术，通过钓鱼邮件投递Bestellung.CMD文件，结合PowerShell/VBScript/JavaScript三层脚本及Base64/XOR加密手段，注入系统进程实施远程控制。建议立即更新防病毒软件、全盘查杀、谨慎处理邮件附件并定期备份数据。

工业和信息化部网络安全威胁和漏洞信息共享平台监测发现Remcos远程访问木马新型变种正在活跃传播。该变种首次融合DonutLoader内存加载与AutoIt脚本调度技术，通过钓鱼邮件诱导用户执行恶意批处理文件，利用系统合法工具层层解码后注入合法进程执行恶意行为，具备远程控制、信息窃取等高风险能力。建议用户及时更新防病毒软件、谨慎处理邮件附件并定期备份数据。

本文主要涵盖了近期网络安全领域的多项重要动态。首先，两项网信新规于7月起陆续落地，分别对网络安全标识及AI拟人化互动服务进行专项监管。其次，工信部预警了新型恶意软件RemcosRAT7.2.1Pro，其利用内存加载技术提升了防御难度。此外，研究发现超50亿设备因AirDrop与QuickShare协议存在高危漏洞而面临风险。在安全事件方面，Microsoft下架了119个恶意Edge扩展，同时Aflac日本公司因第三方外包服务商漏洞导致438万名客户数据泄露。攻防领域则揭示了AI编程代理存在结构性缺陷，可

CSTIS监测发现Remcos恶意软件7.2.1Pro新变种利用DonutLoader内存加载技术，通过钓鱼邮件投递Bestellung.CMD文件，结合PowerShell/VBScript/JavaScript三层脚本及Base64/XOR加密手段，注入系统进程实施远程控制。建议立即更新防病毒软件、全盘查杀、谨慎处理邮件附件并定期备份数据。

工业和信息化部网络安全威胁和漏洞信息共享平台监测发现Remcos远程访问木马新型变种正在活跃传播。该变种首次融合DonutLoader内存加载与AutoIt脚本调度技术，通过钓鱼邮件诱导用户执行恶意批处理文件，利用系统合法工具层层解码后注入合法进程执行恶意行为，具备远程控制、信息窃取等高风险能力。建议用户及时更新防病毒软件、谨慎处理邮件附件并定期备份数据。

文章总结： CSTIS监测发现Remcos恶意软件7.2.1Pro新变种利用DonutLoader内存加载技术，通过钓鱼邮件投递Bestellung.CMD文件

文章总结： 本文主要涵盖了近期网络安全领域的多项重要动态。首先，两项网信新规于7月起陆续落地，分别对网络安全标识及AI拟人化互动服务进行专项监管。其次，工信部预

文章总结： 7月1日起，《网络安全标识管理办法》等网信新规正式落地。同时，AI编程代理因存在结构性缺陷，可被利用实施供应链攻击；新型RemcosRAT恶意软件借

文章总结： 7月1日起，《网络安全标识管理办法》等网信新规正式落地。同时，AI编程代理因存在结构性缺陷，可被利用实施供应链攻击；新型RemcosRAT恶意软件借

文章总结： 本文主要涵盖了近期网络安全领域的多项重要动态。首先，两项网信新规于7月起陆续落地，分别对网络安全标识及AI拟人化互动服务进行专项监管。其次，工信部预

文章总结： 本文主要涵盖了近期网络安全领域的多项重要动态。首先，两项网信新规于7月起陆续落地，分别对网络安全标识及AI拟人化互动服务进行专项监管。其次，工信部预

文章总结： 7月1日起，《网络安全标识管理办法》等网信新规正式落地。同时，AI编程代理因存在结构性缺陷，可被利用实施供应链攻击；新型RemcosRAT恶意软件借

文章总结： CSTIS监测发现Remcos恶意软件7.2.1Pro新变种利用DonutLoader内存加载技术，通过钓鱼邮件投递Bestellung.CMD文件

文章总结： 工业和信息化部网络安全威胁和漏洞信息共享平台监测发现Remcos远程访问木马新型变种正在活跃传播。该变种首次融合DonutLoader内存加载与Au

文章总结： 工业和信息化部网络安全威胁和漏洞信息共享平台监测发现Remcos远程访问木马新型变种正在活跃传播。该变种首次融合DonutLoader内存加载与Au

文章总结： 安全研究员Lucifiel在DonutAI平台发现49个安全漏洞，包括静默盗币和RCE攻击链。按标准流程披露后，项目方仅修复11处，并对其提出不实指

文章总结： 本文介绍了一款多态shellcode生成工具fritter，通过随机化技术有效规避杀毒软件检测，对比传统Donut工具检测率从18/52降至0/62

文章总结： 黑客通过虚假Claude网站分发恶意安装程序，利用DLL侧加载技术植入Beagle后门，该后门通过加密连接C2服务器实现文件操作和持久控制。攻击链涉

文章总结： 本文介绍了一款多态shellcode生成工具fritter，通过随机化技术有效规避杀毒软件检测，对比传统Donut工具检测率从18/52降至0/62

文章总结： 黑客通过虚假Claude网站分发恶意安装程序，利用DLL侧加载技术植入Beagle后门，该后门通过加密连接C2服务器实现文件操作和持久控制。攻击链涉

文章总结： 本文系统介绍了Shellcode技术的核心概念与应用，涵盖其作为位置无关、无空字节的机器码定义，分类包括功能型与架构型。详细解析了使用Metaspl

文章总结： 本文介绍了一种利用Donut与SGN工具结合微软签名白文件实现终端检测规避的技术。通过Patch高信誉白文件注入经编码的ShellCode，在保留数

文章总结： 本文介绍了一款名为Founding的免杀Shellcode加载器工具。该工具支持多种加密与混淆技术（如AES/XOR/RC4及IPv4/UUID混淆

文章总结： 本文介绍通过Patch白文件实现的免杀工具BypassAV，可绕过360、火绒、Defender及卡巴斯基。流程包括用donut将EXE转为shel

文章总结： 本文介绍BypassAV工具，通过Patch白文件实现免杀，测试通过360、火绒、Defender及卡巴斯基。使用时需用donut生成shellco