Bootkits

IOCs

SHA-256	분류	관련 기능	짧은 설명
36e904cd46850d387e629b792ea60e62a2360387bb8153ddeadb5882c902410c	UEFI Windows 부트킷	ntoskrnl.exe 주입, SMEP/WP 비활성화	xigmapper 부트킷
238c2379e016525f4b5894dae8d6c78c4846defa8aca014ae00b057ce2bb4be9	UEFI Windows 부트킷	ntoskrnl.exe 주입, SMEP/WP 비활성화	xigmapper 부트킷
717ea79ec653b6db5d0867844f302460086b11bd513f8829bebcbc3e776df9b4	UEFI Windows 부트킷	ntoskrnl.exe 주입, SMEP/WP 비활성화	xigmapper 부트킷
86f663ed032c66fd1153f747835cf29105679a374a8686e375d436305dc46b7d	UEFI Windows 부트킷	ntoskrnl.exe 주입, SMEP/WP 비활성화	xigmapper 부트킷
a1d2b7b1b703d9ec44aed43eb5c6a507d0c357b3d854fe50f16b67dd8675b591	UEFI Windows 부트킷	ntoskrnl.exe 주입, SMEP/WP 비활성화	xigmapper 부트킷
1b294f6fcf8db143129b1c45b5cad9ccb2af3f68c0ad53bf1c9656b5ac05fbab	UEFI Windows 부트킷	ntoskrnl.exe 주입, SMEP/WP 비활성화	xigmapper 부트킷
b6966074554ae8ec1feaae06309c27ce7dc3827e6552404dd0bc2d679af9f75b	UEFI Windows 부트킷	ntoskrnl.exe 주입, SMEP/WP 비활성화	xigmapper 부트킷
4c86b34fc88362829ca788da7ca7a2a3c5f8b1352a22ca3039afe2b20d7e81b0	UEFI Windows 부트킷	ntoskrnl.exe 주입, SMEP/WP 비활성화	xigmapper 부트킷
8526dc0573a323edde8e599611c8b066d5bf5c8154a2436d5fa9f4f2e8a7328a	UEFI Windows 부트킷	ntoskrnl.exe 주입, SMEP/WP 비활성화	xigmapper 부트킷
f1abc2196917a2c14343faf5b956f48a53b117e8a37217ab8f0d628f028b6812	UEFI Windows 부트킷	ntoskrnl.exe 주입, SMEP/WP 비활성화	xigmapper 부트킷