TALKINGEBN

|-------------------| TALKINGBEN : --- マシン上で特権昇格を最初に実行するBootKitマルウェア。 NtTraceEventとAMSI（メモリバッファスキャナ）へのパッチ適用を使用して、Windows Defenderをバイパスし、検出されることなくペイロードを読み込みます。 次に、間接システムコールを使用してペイロードをメモリに書き込み、EDRやAVを回避しながら実行し、その後特権昇格を獲得します（おそらくトークン操作を使用して実装される予定です）。...