搜索

[11994] 2017-11-11_多家反病毒软件存在AVGater问题，恶意软件反可利用隔离区提权

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2017-11-11_多家反病毒软件存在AVGater问题，恶意软件反可利用隔离区提权 多 家 反 病 毒 软 件 存 在 A V G a t e r 问 题 ， 恶 意 软 件 反 可 利 用 隔 离 区 提 权 E l a i n e _ z   F r e e B u f   2 0 1 7 - 1 1 - 1 1 几 款 常 见 的 反 病 毒 软 件 中 曝 出 存 在 一 种 可 让 攻 击 者 利 用 隔 离 区 来 提 升 恶 意 软 件 权 限 的 问 题 ， 涉 及 的 反 病 毒 软 件 几 款 常 见 的 反 病 毒 软 件 中 曝 出 存 在 一 种 可 让 攻 击 者 利 用 隔 离 区 来 提 升 恶 意 软 件 权 限 的 问 题 ， 涉 及 的 反 病 毒 软 件 厂 商 具 体 有 趋 势 科 技 、 厂 商 具 体 有 趋 势 科 技 、 E m i s o f t 、 卡 巴 斯 基 ， 、 卡 巴 斯 基 ， M a l w a r e b y t e s ,   C h e c k   P o i n t   ( Z o n e A l a r m )   以 及 以 及 I k a r u s   。 其 他 厂 商 。 其 他 厂 商 的 反 病 毒 软 件 也 有 可 能 受 到 影 响 。 的 反 病 毒 软 件 也 有 可 能 受 到 影 响 。 攻 击 利 用 方 法 攻 击 利 用 方 法 攻 击 者 如 果 侵 入 了 计 算 机 系 统 ， 他 们 总 是 会 想 要 提 权 来 获 取 机 密 数 据 ， 并 自 如 地 穿 梭 在 网 络 中 之 中 。 近 日 ， 信 息 安 全 审 计 员   F l o r i a n   B o g n e r   发 现 了 一 种 全 新 的 提 权 方 法 ： 利 用 反 病 毒 软 件 的 隔 离 区 特 性 。 这 种 攻 击 方 法   A V G a t e r   的 具 体 实 现 ， 组 合 利 用 了 几 个 反 病 毒 软 件 的 设 计 漏 洞 和 已 知 技 巧 。 按 照   B o g n e r   的 说 法 ， 这 个 攻 击 首 先 使 用 恶 意   D L L   文 件 放 入 防 病 毒 软 件 的 隔 离 区 。 然 后 攻 击 者 可 以 利 用 安 全 软 件 的 W i n d o w s   进 程 （ S Y S T E M 权 限 ） 来 修 复 这 个 文 件 。 但 毕 竟 是 恶 意 文 件 ， 它 并 不 会 回 到 原 始 路 径 下 ， 而 是 能 够 移 动 到 操 作 系 统 的 特 权 区 域 — — 比 如   P r o g r a m   F i l e s   或 者   W i n d o w s   文 件 夹 中 — — 这 样 这 个 恶 意 文 件 就 不 会 被 低 权 限 的 用 户 处 理 掉 。 一 旦 恶 意   D L L   文 件 移 动 到 了 目 标 文 件 夹 中 ， 与 该 文 件 夹 所 关 联 的   W i n d o w s   进 程 自 然 就 会 执 行 相 关 的 工 作 ， 恶 意 D L L   就 这 样 会 被 执 行 。 及 时 更 新 反 病 毒 软 件 产 品 及 时 更 新 反 病 毒 软 件 产 品 据 了 解 ， 目 前 这 个 漏 洞 会 影 响 趋 势 科 技 、 E m s i s o f t ,   卡 巴 斯 基 ， M a l w a r e b y t e s ,   C h e c k   P o i n t   ( Z o n e A l a r m )   以 及 I k a r u s   的 反 病 毒 软 件 。 其 他 厂 商 的 反 病 毒 软 件 也 有 可 能 受 到 影 响 （ 在 修 复 程 序 放 出 之 前 并 不 会 公 开 这 些 厂 商 的 名 字 ） 。
想 要 了 解 具 体 的 内 容 ， 可 以 参 考   B o g n e r   发 布 的 两 篇 博 客 【 阅 读 原 文 】 ： 他 针 对 这 个 问 题 分 别 为 E m s i s o f t   以 及 M a l w a r e b y t e s   厂 商 的 反 病 毒 软 件 进 行 了 剖 析 。 你 可 以 看 到 他 是 如 何 从 攻 击 者 视 角 进 行 分 析 ， 放 置 恶 意 D L L 文 件 和 提 权 。 所 以 说 ， 安 全 产 品 也 和 其 他 软 件 产 品 一 样 ， 都 会 存 在 漏 洞 和 问 题 ， 可 能 被 其 他 目 的 的 人 利 用 。 * 参 考 来 源 ： s e c u r i t y w e e k ， E l a i n e 编 译 ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理