lotuslite

微软的 Project Ire 是一个自主恶意软件分类代理，它通过行为逆向工程成功识别出一个规避了主流 EDR 工具的 LOTUSLITE 变体，且无需依赖 IOC 签名。