卡饭论坛 · 软件安全交流· wwwab·· 1 天前AI 评分50
银狐新变种 InputPersonalization_Ink_PowerShell_Injector 分析：白加黑劫持火绒应用商店组件
银狐新变种 - InputPersonalization_Ink_PowerShell_Injector (1)
AI 导读
银狐新变种通过白加黑方式劫持火绒应用商店组件 HrAppStoreRiff.exe 与 libcrypto-3.dll，并将 PowerShell 命令写入注册表 HKCU:\Software\Microsoft\InputPersonalization\Ink 后执行进程注入。
来源：卡饭论坛 · 软件安全交流 · bbs.kafan.cn