摘要CERBER勒索家族已经被发现通过一种新技术来逃避检测，使用了一种新的方法用加载出来的程序来逃避机器学习检测技术，其被设计为把一个二进制文件掏空，然后把CERBER的代码替换进去，再使用其他手段加载运行，行为分析勒索软件通常通过电子邮件传播，这些新的CERBER变体也不例外，电子邮件里面可以用各种各样的程序进行勒索软件的传播，比如...。