
Indikatoren für Kompromittierung aus der Analyse und Forschung des Nextron Threat Research Teams
| SHA-256 | Kategorie | Relevante Fähigkeiten | Kurzkommentar |
|---|---|---|---|
36e904cd46850d387e629b792ea60e62a2360387bb8153ddeadb5882c902410c | UEFI-Windows-Bootkit | Injektion von ntoskrnl.exe, Deaktivierung von SMEP/WP | xigmapper-Bootkit |
238c2379e016525f4b5894dae8d6c78c4846defa8aca014ae00b057ce2bb4be9 | UEFI-Windows-Bootkit | Injektion von ntoskrnl.exe, Deaktivierung von SMEP/WP | xigmapper-Bootkit |
717ea79ec653b6db5d0867844f302460086b11bd513f8829bebcbc3e776df9b4 | UEFI-Windows-Bootkit | Injektion von ntoskrnl.exe, Deaktivierung von SMEP/WP | xigmapper-Bootkit |
86f663ed032c66fd1153f747835cf29105679a374a8686e375d436305dc46b7d | UEFI-Windows-Bootkit | Injektion von ntoskrnl.exe, Deaktivierung von SMEP/WP | xigmapper-Bootkit |
a1d2b7b1b703d9ec44aed43eb5c6a507d0c357b3d854fe50f16b67dd8675b591 | UEFI-Windows-Bootkit | Injektion von ntoskrnl.exe, Deaktivierung von SMEP/WP | xigmapper-Bootkit |
1b294f6fcf8db143129b1c45b5cad9ccb2af3f68c0ad53bf1c9656b5ac05fbab | UEFI-Windows-Bootkit | Injektion von ntoskrnl.exe, Deaktivierung von SMEP/WP | xigmapper-Bootkit |
b6966074554ae8ec1feaae06309c27ce7dc3827e6552404dd0bc2d679af9f75b | UEFI-Windows-Bootkit | Injektion von ntoskrnl.exe, Deaktivierung von SMEP/WP | xigmapper-Bootkit |
4c86b34fc88362829ca788da7ca7a2a3c5f8b1352a22ca3039afe2b20d7e81b0 | UEFI-Windows-Bootkit | Injektion von ntoskrnl.exe, Deaktivierung von SMEP/WP | xigmapper-Bootkit |
8526dc0573a323edde8e599611c8b066d5bf5c8154a2436d5fa9f4f2e8a7328a | UEFI-Windows-Bootkit | Injektion von ntoskrnl.exe, Deaktivierung von SMEP/WP | xigmapper-Bootkit |
f1abc2196917a2c14343faf5b956f48a53b117e8a37217ab8f0d628f028b6812 | UEFI-Windows-Bootkit | Injektion von ntoskrnl.exe, Deaktivierung von SMEP/WP | xigmapper-Bootkit |