TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

全ての防御機能を無効化できる、カーネルモードで動作するランサムウェア

【ニュース】

◆全ての防御機能を無効化できる、カーネルモードで動作するランサムウェア (TechTarget, 2020/04/15 08:00)

正当なベリサイン署名されたドライバを媒介してWindowsに入り込むランサムウェア「RobbinHood」。カーネルモードで動くためセキュリティ製品も無効化できる

https://techtarget.itmedia.co.jp/tt/news/2004/15/news01.html


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2020