انتشار بدافزار Winos

مواظب برنامه های LetsVPN و QQBrowser باشید. به تازگی بدافزاری با نام Winos خود را به جای برنامه های LetsVPN و QQBrowser جا می زند. این بدافزار بعد از آلوده کردن به C2 سرورش روی پورت های 18852 و 443 متصل می شود. برای حفظ دسترسی خود scheduled tasks تعریف می کند ، اگر اجرای این بدافزار متوقف شود با اجرای برنامه monitor.bat مجددا راه اندازی می شود. این بدافزار همچنین از متد Shellcode Reflective DLL Injection برای شناسایی نشدن توسط آنتی ویروس ، استفاده می کند.