释放sf驱动的exe程序

显示全部楼层 · 发表于 2022-4-22 20:00:17

wowocock 发表于 2022-4-21 23:46
内核隔离对VMP驱动都会禁止加载，所以对于私-Fu类木马挺有效。

谢谢科普

显示全部楼层 · 发表于 2022-4-22 22:22:22

00006666 发表于 2022-4-21 19:38
这个EXE带的还是之前旧版的WHQL驱动，前几天有看到新的3月出来的驱动。

搞不懂微软在搞什么。这种也能入WHQL标？

显示全部楼层 · 发表于 2022-5-2 17:30:58

卡吧都能MISS？

[病毒样本] 释放sf驱动的exe程序