WIM

攻擊者為了避免釣魚郵件遭到防護系統攔截，很可能會在附件上採用一些較為少見的檔案格式。近期Trustwave揭露一起濫用Windows映像檔格式（WIM）的攻擊行動，意圖散布木馬程式Agent Tesla