卡饭论坛 · 软件安全交流· wwwab·· 2 小时前AI 评分58
银狐新变种 InputPersonalization_Ink_PowerShell_Injector (2) 分析
银狐新变种 - InputPersonalization_Ink_PowerShell_Injector (2)
AI 导读
作者披露了银狐新变种的一个白加黑劫持芝麻压缩组件的样本，它把 PowerShell 命令写入注册表 HKCU\Software\Microsoft\InputPersonalization\Ink，再通过 PowerShell 执行进程注入。
来源：卡饭论坛 · 软件安全交流 · bbs.kafan.cn