在 Windows 11 實測 regsvr32.exe 的 Squiblydoo 攻擊:利用 /s /n /u /i: 參數搭配 scrobj.dll 載入遠端 SCT scriptlet 執行任意程式,並提供事件日誌、網路連線與 AppLocker 等偵測防禦建議。
Topic: #Squiblydoo
A collection of 1 post about Squiblydoo.
A collection of 1 post about Squiblydoo.
在 Windows 11 實測 regsvr32.exe 的 Squiblydoo 攻擊:利用 /s /n /u /i: 參數搭配 scrobj.dll 載入遠端 SCT scriptlet 執行任意程式,並提供事件日誌、網路連線與 AppLocker 等偵測防禦建議。