搜索

[12306] 2018-01-31_你的CAD图纸被盗了吗？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-01-31_你的CAD图纸被盗了吗？ 你 的 C A D 图 纸 被 盗 了 吗 ？ 渔 村 安 全   F r e e B u f   2 0 1 8 - 0 1 - 3 1 本 次 分 析 的 样 本 是 本 次 分 析 的 样 本 是 C A D 脚 本 动 态 生 产 的 一 种 脚 本 动 态 生 产 的 一 种 V B S 蠕 虫 病 毒 ， 大 概 蠕 虫 病 毒 ， 大 概 1 0 多 年 前 就 已 经 开 始 通 过 多 年 前 就 已 经 开 始 通 过 E - M a i l 传 播 此 样 本 ， 传 播 此 样 本 ， 而 如 今 这 类 病 毒 依 旧 活 跃 着 ， 浮 浮 沉 沉 ， 生 生 不 息 。 而 如 今 这 类 病 毒 依 旧 活 跃 着 ， 浮 浮 沉 沉 ， 生 生 不 息 。 蠕 虫 病 毒 简 介 ： 蠕 虫 病 毒 简 介 ： 蠕 虫 病 毒 是 一 种 常 见 的 计 算 机 病 毒 ， 它 是 利 用 网 络 进 行 复 制 和 传 播 ， 传 染 途 径 是 通 过 网 络 和 电 子 邮 件 ， 它 能 传 播 自 身 功 能 的 拷 贝 或 自 身 的 某 些 部 分 到 其 他 的 计 算 机 系 统 中 ， 本 次 病 毒 样 本 就 是 利 用 邮 件 传 播 （ 并 且 已 经 传 播 长 达 1 0 年 之 久 ） 。 大 概 有 5 0 个 攻 击 邮 箱 , 其 中 大 概 一 半 是 1 6 3 邮 箱 用 于 感 染 传 播 ， 另 一 半 是 Q Q 邮 箱 用 于 发 送 被 盗 用 图 纸 ， 攻 击 了 1 0 年 之 久 ， 如 果 作 者 还 知 道 自 己 的 病 毒 还 存 在 的 话 ， 那 么 可 想 而 知 ， 他 偷 窃 了 多 少 人 的 设 计 图 纸 ， 感 染 了 多 少 用 户 。 据 统 计 ： 据 统 计 ： 感 染 邮 箱 ：   大 概 有 2 5 个 用 于 感 染 传 播 的 邮 箱 ， 其 中 我 们 可 以 登 录 上 去 的 一 个 邮 箱 ， 显 示 传 播 1 3 0 0 个 ， 总 得 推 算 下 来 大 概 有 3 2 5 0 0 个 用 户 被 感 染 。 盗 图 纸 信 箱 ： 可 登 录 的 Q Q 邮 箱 一 个 有 大 约 1 0 0 个 图 纸 ， 大 概 有 2 5 个 这 类 邮 箱 ， 那 么 最 少 也 偷 了 2 5 0 0 份 图 纸 。
  最 近 还 很 活 跃 ， 感 染 用 户 主 要 分 布 在 广 东 ， 福 建 ， 四 川 。
  C A D 病 毒 ： 病 毒 ： A u t o C A D 设 计 图 纸 软 件 可 以 执 行 自 己 的 L I S P 脚 本 文 件 ， 就 如 同 O f f i c e 的 宏 脚 本 一 样 ， 设 计 初 衷 是 为 了 方 便 设 计 师 的 操 作 ， 但 由 于 设 计 不 当 ， 更 或 者 是 说 ， 人 心 难 测 ， 利 益 熏 心 ， 进 而 恶 意 利 用 此 “ 漏 洞 ”   。 通 常 C A D 脚 本 恶 意 功 能 （ 举 例 ） ： 1   注 册 表 操 作 2   文 件 操 作 3   调 用 一 些 C O M 组 件 4   调 用 C M D 可 见 C A D 脚 本 也 是 十 分 强 大 的 ， 基 本 和 O f f i c e   宏 差 不 多 ， 只 不 过 其 语 法 独 特 ， 还 有 用 户 量 少 ， 致 使 其 病 毒 也 不 多 。 V B S 病 毒 ： 病 毒 ： V B S 是 W i n d o w s 上 经 常 见 到 的 脚 本 文 件 ， 编 写 简 单 ， 功 能 强 大 ， 这 类 病 毒 十 分 常 见 就 不 多 说 了 。 C A D 结 合 结 合 V B S 病 毒 ： 病 毒 ： 这 次 分 析 的 是 C A D 和 V B S 结 合 的 一 种 蠕 虫 病 毒 ， 由 C A D 生 成 V B S ， 并 且 再 次 打 包 恶 意 C A D 脚 本 进 行 邮 件 传 播 ， 并 且 偷 取 用 户 图 纸 文 件 ， 可 谓 是 “ 狼 狈 为 奸 ” 。 C A D 脚 本 的 功 能 ： 脚 本 的 功 能 ： 1 、 执 行 ， 复 制 ， 生 成 、 执 行 ， 复 制 ， 生 成 V B S 。 。 尝 试 将 自 身 复 制 到 以 下 位 置 ：
并 且 增 加 只 读 和 隐 藏 属 性 ， 运 行 自 删 除 。   A u t o C A D   S u p p o r t 目 录 中 的 l i s p 文 件 首 先 它 检 查 安 装 了 哪 个 版 本 的 A u t o C A D ：   蠕 虫 就 会 尝 试 找 到 a c a d V e r s i o n . l s p 文 件 ， 并 向 其 添 加 代 码 ： 添 加 到 a c a d V e r s i o n . l s p 文 件 ， 因 为 每 次 打 开 图 纸 或 者 软 件 ， 都 会 自 动 加 载 该 文 件 ， 所 以 可 以 保 证 每 次 打 开 C A D 图 纸 时 自 动 加 载 病 毒 文 件 ， 并 且 生 成 V B S 传 播 ， 也 就 是 每 次 打 开 一 张 图 纸 就 会 传 播 一 次 。 R a r   打 包 文 件 并 且 通 过 邮 件 传 播 ：
2 、 从 受 感 染 系 统 中 窃 取 、 从 受 感 染 系 统 中 窃 取 A u t o C A D 图 纸 ， 发 送 机 器 名 和 用 户 名 图 纸 ， 发 送 机 器 名 和 用 户 名 向 攻 击 者 发 送 文 件 邮 件
登 录 其 发 件 邮 箱 ： （ 登 录 其 发 件 邮 箱 ： （ Q Q 和 和 1 6 3 ） ）  
都 是 小 号 并 没 有 发 现 什 么 相 关 信 息 ， 没 有 任 何 绑 定 和 二 级 密 码 。 总 结 ： 总 结 ： C A D 脚 本 复 制 感 染 用 户 电 脑 ， 并 且 生 成 V B S 脚 本 进 行 邮 件 传 播 ， 偷 取 用 户 C A D 图 纸 ， 发 送 到 攻 击 者 邮 箱 里 面 。 攻 击 者 利 用 垃 圾 邮 件 进 行 简 单 的 社 会 工 程 学 进 行 攻 击 欺 骗 ， 然 而 总 会 有 一 些 用 户 会 不 以 为 意 点 击 下 载 ， 并 且 执 行 ， 通 常 可 以 识 别 来 源 的 是 没 问 题 的 ， 但 是 总 有 刁 民 想 害 朕 ， 也 许 就 是 简 单 的 执 行 C A D 脚 本 就 中 毒 了 ， 所 以 最 好 不 要 相 信 来 历 不 明 的 邮 件 ， 更 不 要 下 载 运 行 。 此 病 毒 浮 浮 沉 沉 ， 但 生 生 不 息 ， 随 着 杀 毒 软 件 日 益 强 大 ， 它 也 不 能 随 意 兴 风 作 浪 了 ， 当 然 还 有 微 软 操 作 系 统 的 安 全 性 在 不 断 提 高 ， 也 抑 制 了 病 毒 的 扩 展 。 所 以 小 伙 伴 们 要 及 时 安 装 杀 毒 软 件 ， 和 更 新 系 统 漏 洞 ， 以 免 遭 遇 不 测 ！ ！ ！ * 本 文 作 者 ： 渔 村 安 全 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理