从发现的少量样本中，只有一个样本带有一个可公开路由的 IP 地址，暗示威胁者正在测试使用 WSL 在 Windows 上安装恶意软件。
Black Lotus Labs 表示：“正如 VirusTotal 上检测率所表明的那样，大多数为 Windows 系统设计的终端代理并没有建立分析 ELF 文件的签名，尽管它们经常检测到具有类似功能的非 WSL 代理”。
其中一个变种完全用 Python 3 编写，不使用任何 Windows API，似乎是对 WSL 的加载器的首次尝试 ... 阅读全文
Black Lotus Labs 表示：“正如 VirusTotal 上检测率所表明的那样，大多数为 Windows 系统设计的终端代理并没有建立分析 ELF 文件的签名，尽管它们经常检测到具有类似功能的非 WSL 代理”。
其中一个变种完全用 Python 3 编写，不使用任何 Windows API，似乎是对 WSL 的加载器的首次尝试 ... 阅读全文