https://blog.qife122.com/tags/%E5%86%85%E6%A0%B8rootkit/ Recent content in 内核Rootkit on 办公AI智能小助手 Hugo zh-cn qife Wed, 31 Dec 2025 23:41:13 +0800 https://blog.qife122.com/p/%E9%87%8E%E9%A9%AC%E7%86%8A%E7%8C%ABapt%E7%BB%84%E7%BB%87%E9%80%9A%E8%BF%87%E5%86%85%E6%A0%B8%E7%BA%A7rootkit%E9%A9%B1%E5%8A%A8%E4%BC%A0%E6%92%ADtoneshell%E5%90%8E%E9%97%A8/ Wed, 31 Dec 2025 23:41:13 +0800 https://blog.qife122.com/p/%E9%87%8E%E9%A9%AC%E7%86%8A%E7%8C%ABapt%E7%BB%84%E7%BB%87%E9%80%9A%E8%BF%87%E5%86%85%E6%A0%B8%E7%BA%A7rootkit%E9%A9%B1%E5%8A%A8%E4%BC%A0%E6%92%ADtoneshell%E5%90%8E%E9%97%A8/ <h1 id="野马熊猫通过已签名的内核模式rootkit驱动部署toneshell">野马熊猫通过已签名的内核模式Rootkit驱动部署ToneShell</h1> <p>与中国有关的APT组织野马熊猫（又称Hive0154、HoneyMyte、Camaro Dragon、RedDelta或Bronze President）被观察到使用一个带有嵌入式shellcode的、已签名的内核模式Rootkit驱动程序来部署其ToneShell后门。</p>