【2022/UEFIBootkit】CosmicStrand，某作者评价，不如HyperVBootkit

显示全部楼层 · 发表于 2022-7-26 19:15:37

00006666 发表于 2022-7-26 19:10
因为那个厂商分析给的IOC一般都是各种流氓软件，还有一些是类似之前那个低级勒索病毒SafeSound这类的，综 ...

不知道我们说的是不是同一家

显示全部楼层 · 发表于 2022-7-26 19:18:20

pal家族发表于 2022-7-26 19:15
不知道我们说的是不是同一家

ioc喜欢放图片的好像也没有很多家……

显示全部楼层 · 发表于 2022-7-26 20:08:34

00006666 发表于 2022-7-26 19:18
ioc喜欢放图片的好像也没有很多家……

人力资源

显示全部楼层 · 发表于 2022-7-26 20:12:39

话说Ioc的全称是啥@00006666

显示全部楼层 · 发表于 2022-7-26 20:16:13

00006666 发表于 2022-7-26 19:10
因为那个厂商分析给的IOC一般都是各种流氓软件，还有一些是类似之前那个低级勒索病毒SafeSound这类的，综 ...

技术含量高的一般人找不到比如文中这个rootkit 还有酸狐狸平台给了IOC又如何不还是找不到还有一些样本需要进很深的网里面找

显示全部楼层 · 发表于 2022-7-26 20:16:47

wwwab 发表于 2022-7-26 20:12
话说Ioc的全称是啥@00006666

国际奥委会（划掉

indicators of compromise

显示全部楼层 · 发表于 2022-7-26 20:18:19

wwwab 发表于 2022-7-26 20:12
话说Ioc的全称是啥@00006666

Indicators of Compromise

显示全部楼层 · 发表于 2022-7-26 20:26:34

00006666 发表于 2022-7-26 19:18
ioc喜欢放图片的好像也没有很多家……

我觉得还好吧现在有OCR

显示全部楼层 · 发表于 2022-7-26 20:28:38

你开心就好发表于 2022-7-26 20:26
我觉得还好吧现在有OCR

有些OCR对此类图片识别效果并不好，比如1或l，0或8或者其他奇怪的英文字母，最终还是得自己看自己输

[分析报告] 【2022/UEFIBootkit】CosmicStrand，某作者评价，不如HyperVBootkit