论坛用户分析银狐新变种的白加黑注入手法
热点事件持续更新
论坛用户分析银狐新变种的白加黑注入手法
2 篇报道1 个报道来源42 分钟前更新
先了解这件事
AI 综述
卡饭论坛用户 wwwab 称提取到银狐新变种样本 InputPersonalization_Ink_PowerShell_Injector，并分析其通过“白加黑”方式劫持火绒应用商店组件 HrAppStoreRiff.exe 与 libcrypto-3.dll，将 PowerShell 命令写入注册表 HKCU:\Software\Microsoft\InputPersonalization\Ink 后执行进程注入。该用户称样本有反虚拟机行为，在虚拟机中白加黑组件无法运行。 次日该用户又发布对同一变种的分析，称另有一个样本以同样方式劫持芝麻压缩组件，同样将 PowerShell 命令写入上述注册表键再执行进程注入。 上述分析均来自发帖者个人，尚未见厂商或其他来源确认。
AI 根据报道生成 · 18 分钟前更新
最新进展10月23日 15:42
银狐新变种 InputPersonalization_Ink_PowerShell_Injector (2) 分析事件进展
2 个进展
- 10月23日 15:42 · 1 篇报道卡饭用户分析银狐新变种注入器样本卡饭论坛 · 软件安全交流：银狐新变种 InputPersonalization_Ink_PowerShell_Injector (2) 分析
- 10月22日 17:33 · 1 篇报道作者提取银狐新变种样本并分析其注入手法卡饭论坛 · 软件安全交流：银狐新变种 InputPersonalization_Ink_PowerShell_Injector 分析：白加黑劫持火绒应用商店组件
报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- 卡饭论坛 · 软件安全交流银狐新变种 InputPersonalization_Ink_PowerShell_Injector (2) 分析
作者披露了银狐新变种的一个白加黑劫持芝麻压缩组件的样本，它把 PowerShell 命令写入注册表 HKCU\Software\Microsoft\InputPersonalization\Ink，再通过 PowerShell 执行进程注入。
10月22日
- 卡饭论坛 · 软件安全交流银狐新变种 InputPersonalization_Ink_PowerShell_Injector 分析：白加黑劫持火绒应用商店组件
银狐新变种通过白加黑方式劫持火绒应用商店组件 HrAppStoreRiff.exe 与 libcrypto-3.dll，并将 PowerShell 命令写入注册表 HKCU:\Software\Microsoft\InputPersonalization\Ink 后执行进程注入。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。