Dragnmove

Dragnmove は、ユーザー間で共有されるファイルに感染して、あるシステムから別のシステムへ移動するためのポストエクスプロイテーションツールです。Dragnmove は、ブラウザウィンドウへのファイルのドロップや、メールクライアントへのファイル添付などの操作を検出できます。Dragnmove が操作を検出すると、CreateFile API 呼び出しをフックしてハンドルを変更します。