收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 卡巴斯基 › 关于UCPD.sys文件的事件
123下一页
返回列表 发新帖
查看: 1087|回复: 22
收起左侧

[问题求助] 关于UCPD.sys文件的事件

[复制链接]
alenf
发表于 昨天 12:09 | 显示全部楼层 |阅读模式
最近有安全团队分析这个UCPD.sys文件，是微软放的后门。卡巴有没有办法可以禁止运行的？ UCPD.png
回复

举报

gbx972
发表于 昨天 14:04 | 显示全部楼层
国内这些所谓的自媒体说的你也信？
回复

举报

alenf
 楼主| 发表于 昨天 14:10 | 显示全部楼层
gbx972 发表于 2025-9-16 14:04
国内这些所谓的自媒体说的你也信？

自己去找找看吧，消息多渠道验证之后再说
回复

举报

gbx972
发表于 昨天 14:11 | 显示全部楼层
alenf 发表于 2025-9-16 14:10
自己去找找看吧，消息多渠道验证之后再说

lixusheng在3月就有对这个逆向了，你看过没？
回复

举报

alenf
 楼主| 发表于 昨天 14:15 | 显示全部楼层
gbx972 发表于 2025-9-16 14:11
lixusheng在3月就有对这个逆向了，你看过没？

这件事去年就有了，国外一个网站也说 PixPin_2025-09-16_14-14-00.png
回复

举报

Wesly.Zhang
发表于 昨天 14:15 | 显示全部楼层
gbx972 发表于 2025-9-16 14:11
lixusheng在3月就有对这个逆向了，你看过没？

文章在哪里？
回复

举报

gbx972
发表于 昨天 14:16 | 显示全部楼层
Wesly.Zhang 发表于 2025-9-16 14:15
文章在哪里？

https://binary.ninja/2025/03/25/default-browser-upcd.html
回复

举报

Wesly.Zhang
发表于 昨天 14:34 | 显示全部楼层
gbx972 发表于 2025-9-16 14:16
https://binary.ninja/2025/03/25/default-browser-upcd.html

嗯，文章里面并没有后门的内容……
不知道楼主的信源在哪里
回复

举报

alenf
 楼主| 发表于 昨天 15:15 | 显示全部楼层
Wesly.Zhang 发表于 2025-9-16 14:34
嗯，文章里面并没有后门的内容……
不知道楼主的信源在哪里

https://www.freebuf.com/articles/system/448708.html
可以看看这个
回复

举报

alenf
 楼主| 发表于 昨天 15:16 | 显示全部楼层
Wesly.Zhang 发表于 2025-9-16 14:34
嗯，文章里面并没有后门的内容……
不知道楼主的信源在哪里

按照时间溯源，这应该是原作者
https://mp.weixin.qq.com/s/63wAttTVfeMY-y11MTKigA
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-17 18:11 , Processed in 0.149663 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表