Rundll32 代理执行与 Wermgr 进程空洞化攻击
样本信息
文件：
rundll32_hollowing_wermgr_masquerading.evtxSHA-256：
dd771b5c6f30a25886af418e0bb69ded8383c13a08f74e5602cc5878ed623b11文件大小：69632 字节
有效 EVTX 记录：4 条；Record ID 1—4。注意文件末尾未分配空间可能残留 UTF-16 文本，不计入有效事件。
事件通道：
Microsoft-Windows-Sysmon/Operational主机：
MSEDGEWIN10主要用户：
MSEDGEWIN10\IEUser主要时间：2020-10-20 22:33 UTC（北京时间 2020-10-21 06:33）