大体流程是这样的:
1.注册com对象到word
2.调用CreateDispatch(_T("Word.Application"))触发dump动作(因为只有这样才能做到悄无声息),生成注册表services里minipoc
3.驱动里修改了IE主页,当然,到驱动的就全过了
4.同时根据前段时间提的信息不对称检测漏洞,驱动启动的时候会自删除绕过扫描检测。而我又懒得再回写了,因此只在重启第一次的时候有效.
测试前最好先检查默认IE主页
想重复测试就手动删除systemroot/minipoc.sys
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;