SmokeLoader

研究人员发现，CoffeeLoader 可通过名为“Armoury”的加载器将恶意代码注入显存。而由于传统杀毒软件通常不扫描显存数据，因此这款恶意软件很难被识别。