【安全运营】U盘一插就扩散,还会往内核钻的蠕虫,从火绒告警到完整清除的一次应急实录(附IOC)"

admin 2026-10-24 05:58:31 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式
【安全运营】U盘一插就扩散,还会往内核钻的蠕虫,从火绒告警到完整清除的一次应急实录(附IOC)" 网络安全文章

【安全运营】U盘一插就扩散,还会往内核钻的蠕虫,从火绒告警到完整清除的一次应急实录(附IOC)"

文档记录Solar安全团队处置一例通过U盘传播的内核级蠕虫病毒应急响应全过程。该病毒通过双层异或壳伪装成setup.exe,具备U盘自传播、用户态注入explorer.exe持久化、内核驱动伪装成显卡驱动驻留等能力,并采用SSDT钩子对抗安全工具。团队提供了从隔离终端、清理用户态文件、注册表修复到内核驱动排查的完整清除方案,并附IOC指标用于威胁狩猎。
关于开展第一届“闽盾杯”网络安全职业技能竞赛三明赛区初赛的通知" 网络安全文章

关于开展第一届“闽盾杯”网络安全职业技能竞赛三明赛区初赛的通知"

该通知宣布第一届闽盾杯网络安全职业技能竞赛三明赛区初赛安排,采用线下集中线上答题形式,报名截止6月30日,初赛定于7月15日。要求参赛者提供报名表、身份证、户籍证明、参保证明及技能证书等材料,通过单位统一报送至指定邮箱。竞赛不收费,选手需自理交通住宿费用。
评论:0   参与:  0