搜索

[19678] 2020-11-18_看一眼就中招！遇到这种漏洞如何处理？

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2020-11-18_看一眼就中招！遇到这种漏洞如何处理？ 看 一 眼 就 中 招 ！ 遇 到 这 种 漏 洞 如 何 处 理 ？ i 春 秋   2 0 2 0 - 1 1 - 1 8 没 有 任 何 一 个 系 统 是 绝 对 安 全 的 ， 漏 洞 本 身 并 不 可 怕 ， 可 怕 的 是 “ 看 一 眼 就 中 招 ” ！ 该 漏 洞 堪 称 史 上 影 响 范 围 最 广 的 微 软 漏 洞 之 一 。 安 全 研 究 人 员 曾 发 现 利 用 这 个 漏 洞 能 窃 取 任 何 版 本 的 W i n d o w s 系 统 登 录 密 码 ， 这 就 是 被 评 为 史 上 最 危 险 的 漏 洞 之 一 的 快 捷 方 式 漏 洞 快 捷 方 式 漏 洞 。 为 什 么 看 一 眼 就 能 中 招 ？ 为 什 么 看 一 眼 就 能 中 招 ？ 我 们 平 时 打 开 电 脑 上 的 程 序 时 ， 通 常 先 双 击 程 序 的 快 捷 方 式 ， 再 由 快 捷 方 式 启 动 相 应 的 程 序 。 快 捷 方 式 的 扩 展 名 为 l n k ， l n k 文 件 多 存 在 于 桌 面 、 开 始 菜 单 的 各 个 程 序 组 、 任 务 栏 的 快 速 启 动 栏 。 W i n d o w s 操 作 系 统 为 了 将 这 些 漂 亮 的 图 标 显 示 在 快 捷 方 式 上 ， 会 派 发 一 个 任 务 给 S h e l l 3 2 . d l l 去 完 成 快 捷 方 式 图 标 的 解 析 工 作 。 在 S h e l l 3 2 . d l l 的 解 析 过 程 中 ， 会 通 过 " 快 捷 方 式 " 的 文 件 格 式 去 逐 个 解 析 ， 微 软 L n k 漏 洞 就 是 利 用 了 系 统 解 析 的 机 制 ， 攻 击 者 恶 意 构 造 一 个 特 殊 的 L n k ( 快 捷 方 式 ) 文 件 ， 精 心 构 造 一 串 程 序 代 码 来 骗 过 操 作 系 统 。 当 S h e l l 3 2 . d l l 解 析 到 这 串 编 码 的 时 候 ， 会 认 为 这 个 " 快 捷 方 式 " 依 赖 一 个 系 统 控 件 ( d l l 文 件 ) ， 于 是 将 这 个 " 系 统 控 件 " 加 载 到 内 存 中 执 行 。 如 果 这 个 " 系 统 控 件 " 是 病 毒 ， 那 么 W i n d o w s 在 解 析 这 个 l n k ( 快 捷 方 式 ) 文 件 时 ， 就 把 病 毒 激 活 了 。 这 种 攻 击 方 式 最 厉 害 之 处 在 于 ， 快 捷 方 式 文 件 的 显 示 图 标 是 系 统 自 动 执 行 的 ， 就 算 受 害 者 不 点 开 这 个 快 捷 方 式 文 件 ， 只 要 看 一 眼 ， 就 已 经 中 招 ！ 换 句 话 说 ： 攻 击 者 把 一 个 恶 意 文 件 发 送 给 你 ， 不 管 你 打 不 打 开 ， 只 要 接 受 就 立 刻 中 招 ！ 攻 击 者 把 一 个 恶 意 文 件 挂 在 网 上 ， 不 管 你 打 不 打 开 ， 只 要 下 载 到 你 电 脑 上 就 中 招 ！ 攻 击 者 把 文 件 放 在 U 盘 里 ， 不 管 你 打 不 打 开 ， 插 上 就 中 招 ！ 这 就 是 快 捷 方 式 漏 洞 ， 人 送 绰 号 “ 看 一 眼 就 中 招 ” 的 由 来 。 遇 到 这 种 漏 洞 如 何 处 理 ？ 遇 到 这 种 漏 洞 如 何 处 理 ？
今 天   i 春 秋 将 通 过 一 场 公 开 课 ， 《 W i n d o w s   P a s s w o r d   A t t a c k   a n d   D e f e n s e 》 向 大 家 介 绍 遇 到 攻 击 时 该 如 何 进 行 正 确 防 护 ， 以 及 防 御 过 程 中 会 用 到 的 实 用 技 巧 等 内 容 。 本 节 公 开 课 精 选 自 D E F C O N   G R O U P   8 6 0 2 5 & D E F C O N   G R O U P   8 6 0 5 3 9 联 合 组 织 的 D E F C O N   G R O U P   沙 龙 系 列 。 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 P S ： W e b 端 看 课 体 检 会 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 4 8 8 课 程 介 绍 课 程 介 绍 公 开 课 以 密 码 安 全 为 主 题 ， 通 过 W i n d o w s 密 码 基 础 知 识 的 讲 解 ， 以 及 基 于 常 用 的 攻 击 手 段 所 采 用 的 防 护 措 施 的 详 细 介 绍 ， 教 会 大 家 掌 握 一 些 防 御 机 制 和 防 御 技 巧 。 学 完 本 课 程 可 以 帮 助 大 家 掌 握 W i n d o w s 密 码 安 全 常 用 的 防 护 绕 过 方 法 和 防 御 技 巧 ， 在 日 后 做 安 全 防 护 时 能 起 到 事 半 功 倍 的 效 果 。
讲 师 简 介 讲 师 简 介 主 讲 人 l e n g y i ， 鸿 鹄 实 验 室 创 始 人 & 0 8 s e c 成 员 ， D e f c o n   G r o u p   8 6 0 2 1 演 讲 嘉 宾 ， 野 生 安 全 研 究 员 ； 对 内 网 安 全 有 深 入 研 究 和 独 到 见 解 ； 多 次 参 加 省 级 H W 行 动 并 获 得 荣 誉 奖 项 ！ D E F C O N 大 会 一 直 是 安 全 圈 和 极 客 世 界 焦 点 走 向 的 风 向 标 ， D E F C O N   G R O U P 通 过 传 播   D E F C O N   黑 客 精 神 ， 为 安 全 技 术 爱 好 者 提 供 一 个 自 由 灵 活 的 、 学 习 和 分 享 前 沿 黑 客 技 术 的 平 台 ！ 本 节 公 开 课 是 D E F C O N   G R O U P   沙 龙 精 选 系 列 第 三 期 ， 我 们 将 每 周 为 大 家 免 费 播 放 一 期 视 频 课 程 ， 希 望 让 更 多 网 络 安 全 爱 好 者 了 解 信 息 安 全 知 识 ， 提 高 网 络 安 全 技 能 ！ E n d —   往 期 回 顾 往 期 回 顾   — 【 D E F C O N   G R O U P 精 品 沙 龙 系 列 】   啤 酒 很 常 见 ， 啤 酒 厂 见 过 吗 ？ 2 0 2 0 . 1 1 . 1 2 【 D E F C O N   G R O U P 精 品 沙 龙 系 列 】   智 能 插 座 引 发 的 一 场 火 灾 ！ 2 0 2 0 . 1 0 . 2 3 这 个 封 神 的 天 才 黑 客 终 于 说 出 了 真 相 ！ 2 0 2 0 . 1 0 . 2 0 骗 我 的 感 情 可 以 ， 骗 钱 不 行 ！ 2 0 2 0 . 1 0 . 1 3 今 天 女 朋 友 跟 我 提 了 分 手 ， 都 是 因 为 这 个 手 机 ！ 2 0 2 0 . 1 0 . 1 0 这 些 二 维 码 “ 有 毒 ” ， 超 过 8 0 % 的 人 都 中 过 招 ！
2 0 2 0 . 0 9 . 2 9 莎 士 比 亚 的 阴 谋 2 0 2 0 . 0 9 . 1 8 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理