搜索

[2517] 2015-12-22_《网络威胁报告》宏无文件型恶意软件死灰复燃

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2015-12-22_《网络威胁报告》宏无文件型恶意软件死灰复燃 《 网 络 威 胁 报 告 》 :   宏 / 无 文 件 型 恶 意 软 件 死 灰 复 燃 E 安 全   2 0 1 5 - 1 2 - 2 2 I n t e l   S e c u r i t y （ 前 （ 前 M c A f e e ） 研 究 人 员 已 经 编 译 出 了 最 新 一 份 《 网 络 威 胁 报 告 》 ， 其 中 剖 析 了 上 个 月 最 激 进 和 广 泛 传 ） 研 究 人 员 已 经 编 译 出 了 最 新 一 份 《 网 络 威 胁 报 告 》 ， 其 中 剖 析 了 上 个 月 最 激 进 和 广 泛 传 播 的 恶 意 软 件 类 型 。 播 的 恶 意 软 件 类 型 。 根 据 这 份 报 告 ， 他 们 发 现 了 两 种 类 型 的 恶 意 活 动 ： 其 中 一 类 是 基 于 宏 病 毒 的 恶 意 软 件 ， 另 一 类 则 是 ‘ 无 文 件 ’ （ f i l e l e s s ） 式 的 ‘ 内 存 中 ’ （ i n - m e m o r y ） 恶 意 软 件 。 宏 恶 意 软 件 是 一 种 可 以 追 溯 至 9 0 年 代 的 旧 类 型 恶 意 软 件 ， 宏 （ M a c r o ） 用 于 描 述 一 组 操 作 记 录 ， 在 用 户 点 击 按 钮 后 即 可 发 动 。 宏 被 广 泛 用 于 企 业 软 件 ， 员 工 们 可 借 此 自 动 化 完 成 一 些 重 复 任 务 。 近 年 来 ， 办 公 软 件 给 予 了 宏 对 计 算 机 更 深 入 的 访 问 权 限 ， 除 了 办 公 软 件 之 外 ， 还 能 够 与 一 些 低 层 级 的 P C 功 能 交 互 。
由 于 这 个 原 因 ， 给 予 宏 的 恶 意 软 件 重 新 浮 出 水 面 ， 并 通 过 W o r d 文 档 大 肆 传 播 。 这 些 文 档 通 常 通 过 钓 鱼 或 垃 圾 邮 件 发 送 给 受 害 人 ， 打 开 之 后 ， 它 就 会 问 你 是 否 启 用 宏 支 持 。 一 旦 用 户 给 予 了 授 权 ， 恶 意 软 件 就 会 自 动 执 行 一 些 影 响 用 户 P C 的 操 作 。 I n t e l   S e c u r i t y 指 出 ， 给 予 O f f i c e 的 宏 威 胁 已 达 到 过 去 六 年 来 最 高 的 水 平 。
同 样 的 ， ‘ 无 文 件 式 ’ （ f i l e l e s s ） 恶 意 软 件 威 胁 也 有 着 上 升 的 趋 势 ， 这 种 位 于 ‘ 内 存 中 ’ （ i n - m e m o r y ） 的 恶 意 软 件 ， 也 已 经 存 在 了 多 年 。 当 然 ， 它 并 不 是 1 0 0 % 地 无 文 件 ， 只 是 将 二 进 制 内 容 留 在 了 硬 盘 上 的 其 它 地 方 而 已 。 对 于 反 病 毒 软 件 来 说 ， 它 还 是 很 容 易 被 揪 出 来 的 。 据 I n t e l   =   S e c u r i t y 所 述 ， 近 期 的 无 文 件 式 而 已 软 件 版 本 似 乎 已 经 找 到 了 一 个 迂 回 的 解 决 方 案 ， 由 于 完 整 运 行 于 P C 的 R A M 中 ， 使 得 检 测 变 得 更 加 困 难 。 近 段 时 间 被 观 察 到 的 无 文 件 型 恶 意 软 件 包 括 K o v t e r 、 P o w e r l i k e 、 X s w K i t 等 。 其 数 量 并 没 有 基 于 宏 操 作 的 恶 意 软 件 那 么 高 ，
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 但 也 不 容 忽 视 。 想 参 加 上 海 F r e e b u f 互 联 网 安 全 创 新 大 会 （ F I T ） 的 朋 友 可 以 微 信 找 E 安 全 小 编 （ 微 信 号 : z h u - g e l i a n g ） ， 免 费 发 放 限 量 优 惠 码 。 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 ❶   点 击 往 期 内 容 ， 查 看 更 多 内 容 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 查 看 更 多 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理