成熟后门身披商业外衣，对抗杀软实现远控

显示全部楼层 · 发表于 2024-7-27 18:42:14

本帖最后由 tdsskiller 于 2024-7-27 18:46 编辑

https://bbs.kafan.cn/thread-2180401-1-1.html
你们该看看我4年前的帖子了，看看那些驱动你们能知道几个，看看我当时的预言

@DisaPDB @隔山打空气 @aboringman
kdmapper在4年前就已经退环境了

你们可能不知道还有一个叫myfaultmapper

所以现在微软很生气，驱动签名手动列入黑名单从不手软

显示全部楼层 · 发表于 2024-7-29 20:36:30

aboringman 发表于 2024-7-19 11:25
这种项目私人玩玩还可以，敢公开化就必然要做好被恶意利用的准备，我觉得安全厂商可以毫不留情的拉黑 ...

其实就是已经玩烂了才发出来的，老外全是这样的，玩烂了拿出来炫技，漏洞驱动敲全局钩子的我知道的最早是16年开源的，就是臭名昭著的windowsD。
国内人比较含蓄，玩烂了也不开源的。

其实这种操作可以追溯到非常多年前了，2017-2019年那些国人驱动木马，什么暗云隐魂锁主页私-Fu等等，这种针对性打击操作就已经很夸张了，特别是针对360和急救箱的。2023-2024了，现在都是全局杀签名僵尸复活或者直接WHQL摆烂，国外感觉没有国内这么凶残的大规模传播样本，可能环境不太一样。

国外感觉是0day炫技多，国人的操作是更加粗暴些

[讨论] 成熟后门身披商业外衣，对抗杀软实现远控

评分