https://blog.qife122.com/tags/%E9%A9%B1%E5%8A%A8%E6%94%BB%E5%87%BB/ Recent content in 驱动攻击 on 办公AI智能小助手 Hugo zh-cn qife Tue, 23 Sep 2025 09:12:59 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E5%90%88%E6%B3%95%E9%A9%B1%E5%8A%A8%E7%BB%88%E6%AD%A2%E6%9D%80%E6%AF%92%E8%BF%9B%E7%A8%8B%E7%9A%84av%E6%9D%80%E6%89%8B%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Tue, 23 Sep 2025 09:12:59 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E5%90%88%E6%B3%95%E9%A9%B1%E5%8A%A8%E7%BB%88%E6%AD%A2%E6%9D%80%E6%AF%92%E8%BF%9B%E7%A8%8B%E7%9A%84av%E6%9D%80%E6%89%8B%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h1 id="引言">引言</h1> <p>在近期巴西的一起事件响应案例中，我们发现了一款新型抗病毒（AV）杀手软件，该恶意工具自2024年10月起在野外传播。该恶意软件通过滥用与恶意软件一同分发的ThrottleStop.sys驱动程序，终止大量杀毒软件进程并降低系统防御能力，这种技术被称为BYOVD（自带易受攻击驱动程序）。近年来，依赖各类易受攻击驱动程序的AV杀手已成为已知问题，我们观察到涉及此类恶意软件的网络攻击呈上升趋势。</p>