【2021/UEFIBootkit】EFIguard惨遭挖矿脚本小子抄袭利用。。。

显示全部楼层 · 发表于 2021-7-10 19:28:41

本帖最后由 tdsskiller 于 2021-7-10 19:30 编辑

终于看到不是外{过}{滤}挂的uefibootkit了

EFIguard功能：扬了patchguard和DSE

已经被大规模入库

显示全部楼层 · 发表于 2021-7-10 19:37:48

卡巴: HEUR:Trojan-Ransom.Win32.Stop.gen

显示全部楼层 · 发表于 2021-7-10 19:41:29

Microsoft Defender：Trojan:Win32/Azorult.RT!MTB

显示全部楼层 · 发表于 2021-7-10 19:42:09

本帖最后由 11111111111445 于 2021-7-10 19:45 编辑

数字

显示全部楼层 · 发表于 2021-7-10 19:44:58

11111111111445 发表于 2021-7-10 19:42
.....有无好心人分下流

显示全部楼层 · 发表于 2021-7-10 19:46:00

hsks 发表于 2021-7-10 19:44
https://bazaar.abuse.ch/sample/0631f79b64656ff71ed923284acc5ee41ebb530eb42cecbd78846b6ddd180b9f/

好的谢谢

显示全部楼层 · 发表于 2021-7-10 19:47:00

安软的报毒怎么五花八门的

显示全部楼层 · 发表于 2021-7-10 19:47:57

McAfee

显示全部楼层 · 发表于 2021-7-10 19:48:48

显示全部楼层 · 发表于 2021-7-10 19:50:22

诺顿

[病毒样本] 【2021/UEFIBootkit】EFIguard惨遭挖矿脚本小子抄袭利用。。。