SHA1-хеш:
- d25340ae8e92a6d29f599fef426a2bc1b5217299 (WinRing0x64.sys)
Описание
Драйвер для ОС Windows с низкоуровневым доступом нулевого кольца (WinRing0), который позволяет работать с аппаратным обеспечением и применяется в приложениях для мониторинга состояния компьютеров. Трояны-майнеры часто используют его в своей работе, при этом эксплуатация в нем уязвимостей (например, CVE-2020-14979, CVE-2021-41285 и других) может привести к повышению привилегий.