ÏÖÔÚ£¬£¬£¬ÈËÀàÐÅÏ¢ÊÖÒÕµÄÏòËÞÊÀ³¤£¬£¬£¬ ¡°Ç§ÀïÑÛ¡¢Ë³·ç¶ú¡±µÄÉñ»°ÔçÒѳÉΪÏÖʵ£¬£¬£¬ÐÅÏ¢Õ½¸üÊdzÉΪÏÖ´úÕ½ÕùµÄ½¹µãÖ®Ò»¡£¡£¡£¡£¡£¿ËÈÕ£¬£¬£¬Ò»ÖÖÖØ´óÐÂÐͶñÒâÈí¼þHermetic Wiper£¨ÓÖÃûKillDisk.NCV£©µÄ¹¥»÷ÔÙÒ»´ÎÔÚÁ½¹úÕ½ÕùÖÐÊܵ½ÈËÃǵĹØ×¢¡£¡£¡£¡£¡£¸Ã¶ñÒâÈí¼þʹÓÃHermetica Digital LtdÖ¤Êé¾ÙÐÐÊðÃû£¬£¬£¬²¢Å²ÓôÅÅÌ·ÖÇøÕýµ±Çý¶¯³ÌÐò£¬£¬£¬ÈÆ¿ªÉ±¶¾Èí¼þ¼ì²â£¬£¬£¬ÆÆËðWindowsµçÄÔµÄMBR·ÖÇø£¬£¬£¬Ó°ÏìϵͳÕý³£Æô¶¯£¬£¬£¬Î£º¦ÖØ´ó¡£¡£¡£¡£¡£

ÈôÊÇ˵ÍøÂç¹¥»÷ÔÚ¹ú¼Ò¼äÊÇÒ»³¡Ã»ÓÐÏõÑ̵ÄÕ½Õù£¬£¬£¬ÄÇô¹ØÓÚÆóÒµ¶øÑÔ£¬£¬£¬ÍøÂç¹¥»÷¾Í¸üÊÇÐÎͬÉúÓëËÀµÄ¿¹Õù¡£¡£¡£¡£¡£ÍøÂç¹¥»÷ÖпÉÄܱ£´æÒþÃØÐÔ¹¥»÷£¬£¬£¬ÈçÇÔÈ¡Ç鱨¡¢ÆÆËðÖ÷ÒªÊý¾Ý¡¢Ì±»¾Í¨Ñ¶ÏµÍ³µÈһϵÁÐÎÊÌâ¡£¡£¡£¡£¡£

ׯÏÐÓÎÏ·´Ó½çÏß³ö·¢£¬£¬£¬Öð²½ÖþÀζàά¶ÈÍøÂçÇå¾²·ÀµØ£¬£¬£¬¹¹½¨½çÏßµ½Öն˵ÄÁ¢Ì廯·ÀÓùϵͳ£¬£¬£¬²¢ÌṩÖÜÈ«µÄÇå¾²±£»£»¤£¬£¬£¬ÓÐÓÃ×èÖ¹¸Ã¶ñÒâÈí¼þÉìÕÅ¡£¡£¡£¡£¡£ÂÄÀúÖ¤£¬£¬£¬×¯ÏÐÓÎÏ·ÏÂÒ»´ú·À»ðǽ¡¢EDR¡¢²¡¶¾¹ýÂËÍø¹ØÒÔ¼°½©Ä¾Èä¼ì²âϵͳµÈϵÁвúÆ·¾ù¿É׼ȷ¼ì²â²¢²éɱ¸Ã¶ñÒâÈí¼þ¡£¡£¡£¡£¡£

²¡¶¾ÐÅÏ¢¸Å¿öÓëÑùÌìÖ°Îö

Ï»¬Éó²éÑù±¾ÍêÕûÆÊÎö¨Œ¨Œ¨Œ

³ÌÐòÔËÐкóÊ×ÏÈÌáÉýSeBackupPrivilegeȨÏÞ£»£»

Ö®ºó»ñÈ¡Ö÷»ú´¦Öóͷ£Æ÷µÄλÊý£¬£¬£¬´ÓPE×ÊÔ´¶ÎÖÐÊͷŶÔÓ¦µÄÇý¶¯Îļþ£»£»

ÒÔЧÀ͵ķ½·¨¼ÓÔØÇý¶¯£¬£¬£¬²¢¸ü¸Ä»îԾ״̬µÄϵͳvssЧÀÍÆô¶¯ÀàÐÍSERVICE_DISABLED´Ó¶ø½ûÓÃvssЧÀÍ£»£»

ÔÚc:/windows/system32/driverĿ¼ÏÂÊÍ·ÅËĸö×ÖĸÃüÃûµÄÇý¶¯³ÌÐòxrdr.sys²¢¼ÓÔØÇý¶¯£»£»

½¨Éè¶à¸öÏ̲߳¢Ê¹Óó¤Ê±¼äµÄsleepÀ´ÈƹýɳÏäµÄ¼à¿Øʱ¼ä£»£»

xrdr.sysÇý¶¯³ÌÐòͬÑù¾ßÓÐÊý×ÖÊðÃûµ«ÒѾ­ÓâÆÚ¡£¡£¡£¡£¡£ÆäÊý×ÖÊðÃûÁ¥ÊôÓڳɶ¼Ä³¿Æ¼¼ÓÐÏÞ¹«Ë¾£¬£¬£¬´ÓÇý¶¯µÄ±àÒëʱ¼äºÍÊðÃûʱ¼ä¡¢PDBµÈÐÅÏ¢¿ÉÒÔÍƶÏÇý¶¯ÎļþºÜ¿ÉÄÜÊÇ°×Îļþ£¬£¬£¬ÊôÓÚÇý¶¯µÄ°×ʹÓÃ¡£¡£¡£¡£¡£¸ÃÇý¶¯³ÌÐòÊÇ EaseUS Partition Master Èí¼þÖеÄÕýµ±Çý¶¯³ÌÐò£»£»

HermeticWiper,exeÀú³ÌÕ¼ÓÃÁ˽ϸߵÄCPUʹÓÃÂÊ£¬£¬£¬²¢ÏòÇý¶¯·¢ËÍIOCTL¿ØÖÆÂ룬£¬£¬Õ¼ÓúܸߵÄI/OʹÓÃÂÊ£»£»

µ±ÊÖ¶¯¾ÙÐÐÖØÆôºó£¬£¬£¬ÓÉÓÚHermeticWiper,exe¸ü¸ÄÁËϵͳµ×²ãϵͳVBR£¬£¬£¬ÏµÍ³ÒѾ­ÎÞ·¨¾ÙÐÐÕý³£¿
£¿£¿£¿£¿ª»ú¡£¡£¡£¡£¡£

½çÏß²à Ë«ÖØ·ÀÓùÎÞÒÅ©

Ò»ÖØ·ÀÓù

×÷ΪÕûÌå·À¶¾µÄµÚÒ»µÀ·ÀµØ£¬£¬£¬×¯ÏÐÓÎÏ·¹ýÂËÍø¹ØÕë¶Ô¶àÖÖЭÒéÁ÷Á¿¾ÙÐв¡¶¾¼ì²â¹ýÂË£¬£¬£¬ÓÐÓ÷ÀÓùͨ¹ýÎļþ¡¢Óʼþ¡¢ÍøÒ³µÈ·½·¨À¦°óÈö²¥µÄ²¡¶¾ÓÚÄÚÍøÖ®Í⣬£¬£¬ÊµÏÖ×Ô¶¯ÐÔ¡¢Ò»Á¬ÐÔ¡¢ºÏ¹æÐԵIJ¡¶¾·ÀÓù£¬£¬£¬¿ìËÙ¼ì²â²¢´¦Öóͷ£ÖÖÖÖ¶ñÒâÈí¼þ»ò´úÂë¡£¡£¡£¡£¡£

Õë¶ÔHermeticWiper¶ñÒâÈí¼þ£¬£¬£¬×¯ÏÐÓÎÏ·¹ýÂËÍø¹Ø¼ì²â´¦Öóͷ£·ÖΪÈý²½£¬£¬£¬¼´¿ÉÌṩһÁ¬ÐÔ²»ÖÐÖ¹µÄ²¡¶¾¼ì²â´¦Öóͷ£Ð§ÀÍ£¬£¬£¬²¢¸¨ÒÔʵʱÌáÐѸ澯¡¢²¡¶¾±¬·¢±¨¾¯¡¢ÏêϸµÄÈÕÖ¾¡¢¿ÉÊÓ»¯±¨±í¡£¡£¡£¡£¡£

Ò»¡¢Éý¼¶µ½×îв¡¶¾ÌØÕ÷¿â

¶þ¡¢ÆôÓò¡¶¾É¨ÃèЧÀÍ

Èý¡¢Ñ¡Ôñ²¡¶¾´¦Öóͷ£·½·¨

ÒѹºÖÃׯÏÐÓÎÏ·¹ýÂËÍø¹Øϵͳ£¨TopFilter£©µÄ¿Í»§£¬£¬£¬¿Éͨ¹ýÒÔÏ·¾¶Éý¼¶×îв¡¶¾¿â¡£¡£¡£¡£¡£

²¡¶¾¿â°æ±¾ºÅ£ºkav-v2022.03.01.tir£»£»

ÏÂÔصص㣺ftp://ftp.topsec.com.cn/·À²¡¶¾Íø¹Ø(Top-Filter)/²¡¶¾¿âÍÑ»úÉý¼¶°ü/¼ì²â²¡¶¾¿â£»£»

¶þÖØ·ÀÓù

ׯÏÐÓÎÏ·½©Ê¬ÍøÂçľÂíºÍÈä³æ¼à²âÓë´¦Öóͷ£ÏµÍ³£¨TopTVD£©£¬£¬£¬¼¯¹¥»÷¼ì²â¡¢DDoS¼ì²â¡¢½©Ä¾Èä¼ì²â¡¢¶ñÒâ³ÌÐò¼ì²â¡¢APT¼ì²â¡¢WEBÇå¾²¼ì²â¡¢ÐéÄâɳÏä¡¢ÔªÊý¾ÝÌáÈ¡¡¢Á÷Á¿ÆÊÎö¾Å´ó¹¦Ð§ÎªÒ»Ì壻£»Ê×´´Ó¦ÓÃTAI-1ÖÇ»ÛÒýÇæ+ÐéÄâɳÏäÊÖÒÕ£¬£¬£¬ÓµÓÐǶÈëʽÍþвÇ鱨¿â£»£»ÊµÏÖ¶àÖÖÍþвÖÜÈ«¼ì²â£¬£¬£¬Í»ÆÆÁ˹ŰåÌØÕ÷¿âÆ¥ÅäÊÖÒÕÔ¼Êø£¬£¬£¬ÊÇ·¢Ã÷δ֪ÍþвÌØÊâÊÇAPT¹¥»÷µÄÓÐÁ¦¹¤¾ß¡£¡£¡£¡£¡£

ÏÖÔÚ£¬£¬£¬×¯ÏÐÓÎÏ·½©Ê¬ÍøÂçľÂíºÍÈä³æ¼à²âÓë´¦Öóͷ£ÏµÍ³ÒÑ¿ÉÒÔÕë¶Ô´Ë¶ñÒâÈí¼þ¹¥»÷¾ÙÐÐÇå¾²¼ì²â¡£¡£¡£¡£¡£ÒѹºÖÃׯÏÐÓÎÏ·½©Ê¬ÍøÂçľÂíºÍÈä³æ¼à²âÓë´¦Öóͷ£ÏµÍ³£¨TopTVD£©µÄ¿Í»§£¬£¬£¬¿ÉÒÔÉý¼¶ÍþвÇ鱨¿â¾ÙÐÐÓÐÓüà²â·À»¤¡£¡£¡£¡£¡£

ÍþвÇ鱨¿â°æ±¾ºÅ£ºti-v2022.03.01.001.tor£»£»

ÏÂÔصص㣺ftp://ftp.topsec.com.cn/ׯÏÐÓÎÏ·ÏÂÒ»´úÈëÇÖ·ÀÓùϵͳ(NGIDP)/ÍþвÇ鱨¿â/ ti-v2022.03.01.001.tor¡£¡£¡£¡£¡£

Öն˲à È«·½Î»±£»£»¤·À¸Ä¶¯

ÔÚÖն˲࣬£¬£¬×¯ÏÐÓÎÏ·EDRͨ¹ýÔ¤·À¡¢·ÀÓù¡¢¼ì²â¡¢ÏìÓ¦µÄÒ»Ì廯Ç徲ϵͳ¸¶ÓëÖÕ¶ËÍþв·ÀÓùÄÜÁ¦£¬£¬£¬Í¨¹ýÒ»Á¬µØ·ÀÓùºÍ¼ì²âÆÊÎö£¬£¬£¬¸ü¾«×¼µØʶ±ðÖÖÖÖÀÕË÷²¡¶¾¶ÔÖն˵ÄÈëÇÖ£¬£¬£¬²úÆ·Á¬Ïµ¶àά¶È²¡¶¾·ÀÓù¡¢ÏµÍ³¼Ó¹Ì¡¢Î¢¸ôÀë¼°×Ô¶¯ÏìÓ¦µÈÊÖÒÕ£¬£¬£¬È«·½Î»·ÀÓù²¡¶¾¡£¡£¡£¡£¡£

Õë¶ÔHermeticWiper¶ñÒâÈí¼þ£¬£¬£¬µ±¸Ã¶ñÒâÈí¼þδ±»´¥·¢£¬£¬£¬×¯ÏÐÓÎÏ·EDRͨ¹ý²¡¶¾É¨Ãè¼´¿É¶ÔÆä¾ÙÐо«×¼Ê¶±ðÓë´¦Öóͷ££»£»µ±¸Ã¶ñÒâÈí¼þ±»´¥·¢£¬£¬£¬Ôò»á¶ÔϵͳĿ¼¾ÙÐиĶ¯ÆÆËð´ÅÅÌ£¬£¬£¬×¯ÏÐÓÎÏ·EDR¿Í»§¶Ëϵͳ¼Ó¹ÌÊÖÒտɶÔϵͳҪº¦Î»ÖþÙÐÐÖصã¼à¿Ø£¬£¬£¬±ÜÃâ±»¶ñÒâ¸Ä¶¯£¬£¬£¬É¨³ý»òÆÆËðϵͳÊý¾Ý¡£¡£¡£¡£¡£Í¬Ê±£¬£¬£¬Èô¸Ã¶ñÒâÈí¼þͨ¹ýUÅÌ¡¢Óʼþ¡¢ÍøÒ³¡¢Í¨Ñ¶¹¤¾ßµÈ·½·¨Èö²¥£¬£¬£¬×¯ÏÐÓÎÏ·EDRÔò¿ÉÒÔͨ¹ýUÅ̱£»£»¤¡¢Óʼþ±£»£»¤¡¢¶ñÒâÍøÕ¾×èµ²¡¢ÎļþʵÑé¼à¿ØµÈ¶àά¶È²¡¶¾·ÀÓù£¬£¬£¬ÖÜÈ«¶Å¾ø¶ñÒâÈí¼þÂäµØÖÕ¶Ë¡£¡£¡£¡£¡£

ׯÏÐÓÎÏ·EDR»ñÈ¡·½·¨£º

ׯÏÐÓÎÏ·EDRÆóÒµ°æÊÔÓ㺿Éͨ¹ýׯÏÐÓÎÏ·¸÷µØ·Ö¹«Ë¾»ñÈ¡£¡£¡£¡£¡£¨ÅÌÎÊÍøÖ·£ºhttp://www.topsec.com.cn/contact/£©

ׯÏÐÓÎÏ·EDRµ¥»ú°æÏÂÔصص㣺http://edr.topsec.com.cn

Õë¶ÔÇå¾²ÊÂÎñƵ·¢£¬£¬£¬×¯ÏÐÓÎÏ·½¨Òé¿Éͨ¹ýÒÔϼ¸¸öÒªÁì¾ÙÐÐÌá·À£º

²»Òª·­¿ªÈªÔ´²»Ã÷µÄÍøÒ³¡¢µç×ÓÓʼþÁ´½Ó»ò¸½¼þ£¬£¬£¬ÕâЩºÜ¿ÉÄÜÒþ²Ø×Å´ó×ڵIJ¡¶¾¡¢Ä¾Âí£¬£¬£¬Ò»µ©·­¿ª£¬£¬£¬»á×Ô¶¯½øÈëµçÄÔ²¢Òþ²ØÔÚµçÄÔÖУ¬£¬£¬Ôì³ÉÎļþɥʧËð»µÉõÖÁµ¼ÖÂϵͳ̱»¾£»£»

°´ÆÚ±¸·ÝµçÄÔÖеÄÖ÷ÒªÎļþ×ÊÁÏ£¬£¬£¬ÒÔ±ÜÃâÔÚÒâÍâÇéÐÎÏÂÔì³ÉµÄÎļþÐÅϢɥʧÎÊÌ⣻£»

²Ù×÷ϵͳÃÜÂë½ÓÄɸßÇ¿¶È×éºÏ£¬£¬£¬Í¬Ê±Î´±ØÆÚµÄÌæ»»ÃÜÂ룬£¬£¬ÈôÊÇÃÜÂëÒ»³ÉÎȹ̵Ļ°£¬£¬£¬¼«Ò×ÒýÆðϵͳµÄÇå¾²ÐÔÎÊÌ⣻£»

ʵʱÐÞ¸´ÏµÍ³Îó²î£¬£¬£¬Îó²î¾ÍÏñÊÇÅÌËã»úųÈõµÄºóÃÅ£¬£¬£¬²¡¶¾ºÍ¶ñÒâÈí¼þ¿ÉÒÔͨ¹ýÕâ¸öųÈõµÄºóÃŹ¥Æä²»±¸¡£¡£¡£¡£¡£