Exploit Driver 1x

显示全部楼层 · 发表于 2024-9-28 13:45:21

本帖最后由 DisaPDB 于 2024-9-28 13:46 编辑

银狐利用的新驱动。
360不拦截，可能是加白了？

显示全部楼层 · 发表于 2024-9-28 13:48:02

火绒kill

显示全部楼层 · 发表于 2024-9-28 14:11:48

加载成功后没见到任何异常行为，这个应该是个白驱，没得其它文件的利用，它运行了也没事

显示全部楼层 · 发表于 2024-9-28 14:15:29

本帖最后由 761773275 于 2024-9-28 14:19 编辑

護士主防殺

复制代码

显示全部楼层 · 发表于 2024-9-28 14:19:40

kaba666 发表于 2024-9-28 14:11
加载成功后没见到任何异常行为，这个应该是个白驱，没得其它文件的利用，它运行了也没事

【白】

显示全部楼层 · 发表于 2024-9-28 14:22:36

761773275 发表于 2024-9-28 14:19
【白】

你拦截也是加载驱动，不拦截加载后的结果呢？

显示全部楼层 · 发表于 2024-9-28 15:38:53

微软标记为易受攻击的驱动（无法上传图片）

显示全部楼层 · 发表于 2024-9-28 15:39:42

显示全部楼层 · 发表于 2024-9-28 19:10:23

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-9-28 19:47:57

[病毒样本] Exploit Driver 1x