搜索

[25588] 2016-10-11_每日安全资讯：恶意软件利用Windows故障诊断平台传播

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2016-10-11_每日安全资讯：恶意软件利用Windows故障诊断平台传播 每 日 安 全 资 讯 ： 恶 意 软 件 利 用 W i n d o w s 故 障 诊 断 平 台 传 播 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 0 - 1 1 据 安 全 软 件 开 发 商 P r o o f p o i n t 安 全 研 究 人 员 发 现 ， 在 最 新 的 一 波 垃 圾 邮 件 攻 势 中 ， 恶 意 软 件 巧 妙 地 利 用 了 W i n d o w s 故 障 诊 断 平 台 （ W i n d o w s   T r o u b l e s h o o t i n g   P l a t f o r m ） 服 务 来 隐 蔽 自 己 ， 诱 导 用 户 点 击 运 行 并 导 致 恶 意 脚 本 感 染 计 算 机 ， 植 入 后 门 并 进 行 大 规 模 传 播 。 W i n d o w s 故 障 诊 断 平 台 这 项 服 务 是 在 W i n d o w s 系 统 中 ， 用 来 解 决 软 件 或 系 统 设 置 存 在 的 缺 陷 ， 可 帮 助 进 行 还 原 和 诊 断 修 复 的 中 心 。 在 垃 圾 邮 件 攻 势 中 ， 用 户 打 开 恶 意 的 W o r d 文 档 后 ， 会 看 到 随 机 的 乱 码 文 字 ， 以 及 文 档 顶 部 一 个 可 互 动 的 警 告 信 息 （ O L E   O b j e c t ） 。 警 告 信 息 写 着 ： “ D o c u m e n t   h a s   i n c o r r e c t   e n c o d i n g :   ' U T F - 8 '   D o u b l e   c l i c k   t o   a u t o   d e t e c t   c h a r s e t . ” （ 文 档 包 含 错 误 的 U T F - 8 编 码 ， 双 击 以 自 动 检 测 字 符 集 ） ， 用 户 被 诱 导 点 击 后 就 会 执 行 文 件 包 含 的 一 个 . D I A G C A B 文 件 ， . D i a g c a b   文 件 是 包 含 故 障 诊 断 的 包 脚 本 的 专 用 的 存 档 ， 可 启 动 故 障 诊 断 的 包 ， 用 户 很 容 易 会 错 以 为 可 通 过 此 进 行 排 除 故 障 修 复 乱 码 。 如 果 继 续 按 照 提 示 点 击 ， 就 会 运 行 包 含 在 . D I A G C A B 文 件 中 的 P o w e r s h e l l 恶 意 脚 本 ， 会 在 后 台 下 载 并 安 装 L a t e n t B o t   木 马 后 门 ， 感 染 用 户 计 算 机 。
理 论 上 说 ， 这 是 非 常 类 似 宏 病 毒 的 传 播 方 式 ， 不 过 已 经 有 许 多 杀 毒 工 具 能 够 直 接 扫 描 宏 恶 意 代 码 并 进 行 查 杀 ， 新 方 法 非 常 具 有 隐 蔽 性 和 诱 导 性 。 幸 运 的 是 ， 这 种 恶 意 软 件 需 要 用 户 很 多 交 互 才 能 够 进 行 感 染 ， 希 望 用 户 在 遇 到 不 明 文 件 执 行 W i n d o w s 故 障 诊 断 平 台 界 面 时 提 高 警 惕 。 来 源 ： c n B e t a . C O M 更 多 资 讯 更 多 资 讯 1 .   报 道 称 土 耳 其 屏 蔽 网 盘 和 G i t H u b 以 防 止 邮 件 泄 露 h t t p : / / t . c n / R V b X 8 o d 2 .   法 国 电 视 台 差 点 遭 俄 罗 斯 黑 客 毁 灭 h t t p : / / t . c n / R V b X 8 e l 3 .   利 用 S h o d a n 来 击 溃 勒 索 软 件 僵 尸 网 络 h t t p : / / t . c n / R V b X R K m 4 .   各 行 业 " 内 鬼 " 泄 露 个 人 信 息 ： 1 0 分 钟 手 机 定 位 找 人 h t t p : / / t . c n / R V b X E 2 j （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理