COM Hijacking via TreatAs

심각도 보통 Sigma 탐지 룰. Detect modification of TreatAs key to enable "rundll32.exe -sta" command

작성자: frack113 · 원본 라이선스: DRL 1.1 · SigmaHQ 원본