搜索

[10075] 2016-05-07_上帝也无奈：Win10“上帝模式”深陷恶意软件魔爪

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-05-07_上帝也无奈：Win10“上帝模式”深陷恶意软件魔爪 上 帝 也 无 奈 ： W i n 1 0 “ 上 帝 模 式 ” 深 陷 恶 意 软 件 魔 爪 米 雪 儿   F r e e B u f   2 0 1 6 - 0 5 - 0 7 研 究 人 员 已 经 确 定 一 款 新 型 恶 意 程 序 正 在 利 用 研 究 人 员 已 经 确 定 一 款 新 型 恶 意 程 序 正 在 利 用 W I N D O W S 的 的 “ 上 帝 模 式 上 帝 模 式 ” 为 非 作 歹 ， 威 胁 用 户 安 全 。 为 非 作 歹 ， 威 胁 用 户 安 全 。   W I N D O W S 操 作 系 统 存 在 恶 意 软 件 已 经 不 是 什 么 新 鲜 事 了 ， 但 是 M i c r o s o f t 声 称 W i n d o w s   1 0 系 统 中 的 应 用 程 序 会 自 动 检 测 恶 意 软 件 的 存 在 。 不 过 ， 这 款 D y n a m e r 恶 意 软 件 通 过 利 用 “ 上 帝 模 式 ” ， 成 功 击 碎 了 W i n d o w s 操 作 系 统 的 安 全 性 ， 为 攻 击 者 大 开 受 害 系 统 后 门 ， 从 而 实 现 远 程 操 控 的 目 的 ， 而 且 这 款 木 马 很 难 清 除 ， 可 能 上 帝 也 很 无 奈 … … “ 上 帝 模 式 上 帝 模 式 ” 上 帝 模 式 ， , 即 " G o d   M o d e ” ， 或 称 为 “ 完 全 控 制 面 板 ” 。 是 W i n d o w s   7 和 w i n d o w s   V i s t a 系 统 中 隐 藏 的 一 个 简 单 的 文 件 夹 窗 口 ， 但 包 含 了 几 乎 所 有 W i n d o w s 系 统 的 设 置 ， 如 控 制 面 板 的 功 能 、 界 面 个 性 化 、 辅 助 功 能 选 项 等 方 方 面 面 的 控 制 设 置 。 用 户 只 需 通 过 这 一 个 窗 口 就 能 实 现 所 有 的 操 控 ， 而 不 必 再 去 为 调 整 一 个 小 小 的 系 统 设 置 细 想 半 天 究 竟 该 在 什 么 地 方 去 打 开 设 置 窗 口 。  
但 是 ， 根 据 M c A f e e 的 研 究 分 析 表 明 ， “ 上 帝 模 式 ” 功 能 存 在 一 个 恶 意 代 码 ， 可 以 使 用 与 “ 上 帝 模 式 ” 文 件 夹 相 似 的 名 称 来 逃 避 安 全 检 测 。 考 虑 到 文 件 夹 的 重 要 性 ， W i n d o w s “ 上 帝 模 式 ” 正 在 被 恶 意 软 件 利 用 的 信 息 确 实 令 人 不 安 。   M c A f e e 的 研 究 结 果 表 明 ， 利 用 “ 上 帝 模 式 ” 作 祟 的 恶 意 软 件 就 是 D y n a m e r ， 这 款 木 马 早 在 2 0 1 0 年 就 在 微 软 恶 意 软 件 防 控 中 心 挂 名 上 榜 ， 最 近 新 的 活 动 又 让 它 刷 出 了 存 在 感 。 该 木 马 进 入 目 标 设 备 后 ， 通 过 修 改 注 册 表 的 方 式 达 到 保 持 开 机 启 动 的 目 的 。 值 得 注 意 的 是 ， 该 注 册 表 “ 修 改 版 ” 包 含 上 帝 模 式 标 准 代 码 段 “ { 2 4 1 D 7 C 9 6 - F 8 B F - 4 F 8 5 - B 0 1 F - E 2 B 0 4 3 3 4 1 A 4 B } ” ， 能 够 从 “ 上 帝 模 式 ” 中 启 动 远 程 桌 面 连 接 ， 具 体 键 值 如 下 ： H K E Y _ C U R R E N T _ U S E R S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n l s m   = C : U s e r s a d m i n A p p D a t a R o a m i n g c o m 4 . { 2 4 1 D 7 C 9 6 - F 8 B F - 4 F 8 5 - B 0 1 F - E 2 B 0 4 3 3 4 1 A 4 B } l s m . e x e 可 以 看 到 ， “ 上 帝 模 式 ” 前 缀 （ G o d M o d e ， 可 自 定 义 修 改 ） 被 修 改 为 “ c o m 4 ” 。 根 据 M c A f e e 实 验 室 研 究 员 C r a i g S c h m u g a r 的 描 述 ， 这 一 名 称 能 够 很 好 地 避 免 木 马 所 在 目 录 被 清 理 。 因 为 系 统 会 把 它 当 做 设 备 来 对 待 ， 甚 至 连 用 户 本 身 都 很 难 通 过 文 件 资 源 管 理 器 和 命 令 等 传 统 方 式 来 删 除 它 。 解 决 方 案 解 决 方 案 不 过 ， 魔 高 一 尺 ， 道 高 一 丈 。 想 要 清 理 这 个 流 氓 并 不 需 要 向 上 帝 祈 祷 ， 只 需 在 “ 命 令 提 示 符 ” 管 理 员 模 式 下 执 行 如 下 命 令 就 可 以 将 其 击 毙 （ 如 果 你 发 现 木 马 在 其 他 位 置 ， 将 其 中 的 “ . % a p p d a t a % ” 更 换 为 木 马 实 际 所 在 路 径 即 可 ） ： >   r d   “ . % a p p d a t a % c o m 4 . { 2 4 1 D 7 C 9 6 - F 8 B F - 4 F 8 5 - B 0 1 F - E 2 B 0 4 3 3 4 1 A 4 B } ”   / S   / Q 该 命 令 可 以 通 过 删 除 目 录 实 现 删 除 恶 意 软 件 的 目 的 。 但 是 目 前 这 个 问 题 已 经 成 为 眼 下 非 常 重 要 的 问 题 ， M i c r o s o f t 必 须 采 取 行 动 ， 防 止 恶 意 软 件 可 以 如 此 轻 松 的 利 用 W i n d o w s 功 能 ， 威 胁 用 户 安 全 。 *   原 文 链 接 ： h a c k r e a d ， F B   小 编 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理