Gelsemium__2018__231401512426.pdf

**Executive summary:** 启明星辰金睛团队披露并分析了一个代号“狼毒草”的定向攻击组织，报告详述了2018年针对中国地区的水坑攻击事件与样本，包含伪装为 Flash 的 dropper、基于 DLL 劫持与 DoubleAgent 的 loader、下载器(fake)、后门(main)及多种插件，列出攻击流程、规避国产杀软的技术、长期活动时间线及大量 IOCs（哈希、PDB 路径等），并将其与早期“TooHash”行动关联。