0xCr0ssCrush

0xCr0ssCrush 2つの署名済みドライバ。1つの危険なカーネルプリミティブ。0xCr0ssCrushは、 Cruciferra malware-as-a-serviceローダーによって悪用されたDCRCVDrv.sysおよび Alinubx.sysドライバを対象とするWindows BYOVD研究プロジェクトです。その インターフェース、カーネルプリミティブ、来歴、そしてそれらの悪用を 検出・防御する方法を扱います。 0xCr0ssCrushとは？ 2つの脆弱な署名済みドライバのための研究ハーネスおよび分析パッケージ:...