火绒被废

显示全部楼层 · 发表于 2023-12-2 20:19:34

你开心就好发表于 2023-12-2 16:20
VMP壳不给签不知道接下来又是什么打法？
反正黑灰产不会因为微软VMP壳不给签驱动认证签名而停止更新（ ...

loader，传奇私-Fu还是在netfilter加后门的WHQL都玩过，云驱动，啥也没有，就联网和内存加载功能，没了。

显示全部楼层 · 发表于 2023-12-3 14:12:56

LeeHS 发表于 2023-11-30 19:34
crowdstrike 票据解压杀，人员杀dll

哥，CrowdStrike咋买的，我也想买但是一直没买到。

显示全部楼层 · 发表于 2023-12-3 17:45:29

显示全部楼层 · 发表于 2023-12-4 08:24:12

xiaxiang 发表于 2023-12-3 14:12
哥，CrowdStrike咋买的，我也想买但是一直没买到。

公司的

[病毒样本] 火绒被废