Andromeda Bot
加载器僵尸网络
来源归属
- 来源类型
- MITRE
- 来源
- Microsoft takedown 2017
- 已验证
- 2026-08-26T16:11:50.351Z
- 置信度
- high
Source: Microsoft takedown 2017 · Verified: 2026-08-26T16:11:50.351Z · Confidence: high
安全时间线
- discovered Andromeda Bot 首次被观察到
- updated 百科条目已审核（阶段 45C）
快速解答
Andromeda 是一个僵尸网络工具包，用于载荷囤积器、加载器和垃圾邮件功能，已于 2017 年被捣毁。（属性记录自 Microsoft 2017 年取缔行动）。
定义
Andromeda 是一个僵尸网络工具包，用于载荷囤积器、加载器和垃圾邮件功能，已于 2017 年被捣毁。
概述
Andromeda 是一个僵尸网络工具包，用于载荷囤积器、加载器和垃圾邮件功能，已于 2017 年被捣毁。
行为
- 作为恶意软件工具包出售
- 僵尸网络蜂群
首次出现
2011-10
目标
加载器僵尸网络
恶意软件情报
家族: Andromeda Bot
技术: T1105, T1059
目标: 加载器僵尸网络
行为:
- 作为恶意软件工具包出售
- 僵尸网络蜂群