Miniduke 回来了 ： 复仇女神 Gemina 和 Botgen Studio

本报告分析了一款名为Miniduke的恶意软件样本，该样本在样本A和样本B中都存在。样本A和样本B在执行过程中存在差异，样本A执行过程中不会尝试连接到互联网，而样本B会尝试连接到互联网。样本B在执行过程中会尝试下载并执行其他恶意软件。报告还提供了该恶意软件的网络和注册表IOC。报告还分析了该恶意软件的执行过程和有趣的部分代码。报告的目的是为了帮助安全专业人员更好地理解和防御该恶意软件。