分享具有漏洞的已签名程序

显示全部楼层 · 发表于 2021-1-29 14:58:48

This is a signed driver and has vulnerabilities.
This has been seen used in projects to access Ring0 level in Kernel privileges.

https://www.virustotal.com/gui/file/f581decc2888ef27ee1ea85ea23bbb5fb2fe6a554266ff5a1476acd1d29d53af/community

不知大神可以分析一下吗

显示全部楼层 · 发表于 2021-1-29 15:27:33

显示全部楼层 · 发表于 2021-1-29 15:51:43

ESET

显示全部楼层 · 发表于 2021-1-29 16:17:21

火绒智量各一个

显示全部楼层 · 发表于 2021-1-29 16:18:29

本帖最后由秋日之殇于 2021-1-29 16:25 编辑

卡巴斯基下载后扫描杀两个

显示全部楼层 · 发表于 2021-1-29 16:31:47

具有直接内存读写能力的驱动，可以干很多事。而且很多硬件厂商都在用，杀软不敢动，所以是可利用的宝库。

显示全部楼层 · 发表于 2021-1-29 17:46:38

早被拉黑了，楼主应该来个猛的

某国外杀毒软件的驱动也可以

显示全部楼层 · 发表于 2021-1-29 17:47:52

这个样本lifan88好像发过了

显示全部楼层 · 发表于 2021-1-29 17:49:06

tdsskiller 发表于 2021-1-29 17:47
这个样本lifan88好像发过了

呃呃呃

没注意到

显示全部楼层 · 发表于 2021-1-29 17:50:28

hsks 发表于 2021-1-29 17:49
呃呃呃
没注意到

你看看lifan88的历史帖子，应该是有个类似的

[可疑文件] 分享具有漏洞的已签名程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

[可疑文件] 分享 具有漏洞的已签名程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

[可疑文件] 分享具有漏洞的已签名程序