关于UCPD.sys文件的事件

显示全部楼层 · 发表于 2025-9-16 12:09:36

最近有安全团队分析这个UCPD.sys文件，是微软放的后门。卡巴有没有办法可以禁止运行的？

显示全部楼层 · 发表于 2025-9-16 14:04:44

国内这些所谓的自媒体说的你也信？

显示全部楼层 · 发表于 2025-9-16 14:10:14

gbx972 发表于 2025-9-16 14:04
国内这些所谓的自媒体说的你也信？

自己去找找看吧，消息多渠道验证之后再说

显示全部楼层 · 发表于 2025-9-16 14:11:32

alenf 发表于 2025-9-16 14:10
自己去找找看吧，消息多渠道验证之后再说

lixusheng在3月就有对这个逆向了，你看过没？

显示全部楼层 · 发表于 2025-9-16 14:15:25

gbx972 发表于 2025-9-16 14:11
lixusheng在3月就有对这个逆向了，你看过没？

这件事去年就有了，国外一个网站也说

显示全部楼层 · 发表于 2025-9-16 14:15:56

gbx972 发表于 2025-9-16 14:11
lixusheng在3月就有对这个逆向了，你看过没？

文章在哪里？

显示全部楼层 · 发表于 2025-9-16 14:16:42

Wesly.Zhang 发表于 2025-9-16 14:15
文章在哪里？

显示全部楼层 · 发表于 2025-9-16 14:34:03

gbx972 发表于 2025-9-16 14:16
https://binary.ninja/2025/03/25/default-browser-upcd.html

嗯，文章里面并没有后门的内容……
不知道楼主的信源在哪里

显示全部楼层 · 发表于 2025-9-16 15:15:00

Wesly.Zhang 发表于 2025-9-16 14:34
嗯，文章里面并没有后门的内容……
不知道楼主的信源在哪里

显示全部楼层 · 发表于 2025-9-16 15:16:33

Wesly.Zhang 发表于 2025-9-16 14:34
嗯，文章里面并没有后门的内容……
不知道楼主的信源在哪里

[问题求助] 关于UCPD.sys文件的事件