PlugX 過去には独自のHTTPヘッダを使用していたが、使わないようになったり、文字列が難読化されたりのようだ。 感染は標的型メールなどのファイルから。そのフローは以下の１、２、３の順。 １．正規ファイル２．正規ファイルにより読み込まれる不正なDLLフ…