搜索

[6000] 2019-06-30_特洛伊木马Dridex的新变种可避免反病毒软件的检测

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2019-06-30_特洛伊木马Dridex的新变种可避免反病毒软件的检测 特 洛 伊 木 马 D r i d e x 的 新 变 种 可 避 免 反 病 毒 软 件 的 检 测 原 创   E 安 全   E 安 全   2 0 1 9 - 0 6 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 著 名 特 洛 伊 木 马 D r i d e x 出 现 新 变 种 ， 可 避 免 传 统 的 防 病 毒 产 品 的 检 测 。 据 外 媒 报 道 ， D r i d e x 是 著 名 的 特 洛 伊 木 马 ， 专 门 窃 取 网 上 银 行 凭 证 。 该 恶 意 软 件 于 2 0 1 4 年 被 首 次 发 现 ， 且 非 常 活 跃 ， 黑 客 不 断 改 进 其 功 能 和 攻 击 载 体 。 最 近 出 现 了 最 近 出 现 了 D r i d e x 的 新 变 种 ， 可 避 免 传 统 的 防 病 毒 产 品 的 检 测 。 的 新 变 种 ， 可 避 免 传 统 的 防 病 毒 产 品 的 检 测 。   去 年 1 月 ， F o r c e p o i n t 安 全 实 验 室 的 研 究 人 员 发 现 ， D r i d e x 不 仅 通 过 网 络 钓 鱼 攻 击 用 户 ， 还 通 过 受 损 的 F T P 网 站 扩 大 感 染 链 。   本 月 早 些 时 候 ， 网 络 安 全 研 究 员 B r a d   D u n c a n 首 次 发 现 了 这 款 最 新 的 恶 意 软 件 。 新 的 木 马 变 种 使 用 了 应 用 程 序 白 名 单 新 的 木 马 变 种 使 用 了 应 用 程 序 白 名 单 技 术 来 阻 止 技 术 来 阻 止 W i n d o w s   S c r i p t   H o s t 。 。 通 过 利 用 W i n d o w s   W M I 命 令 行 ( W M I C ) 中 薄 弱 的 执 行 保 护 和 策 略 ， 恶 意 软 件 能 够 使 用 X L S 脚 本 绕 过 防 病 毒 产 品 。   安 全 研 究 人 员 表 示 ， D r i d e x   D L L 文 件 是 6 4 位 D L L ， 使 用 的 文 件 名 由 合 法 的 W i n d o w s 可 执 行 程 序 加 载 。 然 而 ， 每 当 受 害 者 登 录 到 受 感 染 的 W i n d o w s 主 机 时 ， 文 件 名 和 散 列 都 会 被 刷 新 和 更 改 。  
网 络 安 全 公 司 e S e n t i r e 表 示 ， D r i d e x 的 核 心 功 能 得 到 了 额 外 的 升 级 ， 的 核 心 功 能 得 到 了 额 外 的 升 级 ， 并 提 供 了 与 新 病 毒 有 关 的 更 多 细 节 。 最 初 样 本 被 上 传 到 V i r u s T o t a l 后 ， 在 6 0 个 反 病 毒 解 决 方 案 中 ， 只 有 6 个 识 别 出 了 恶 意 软 件 。 到 到 6 月 月 2 7 日 ， 成 功 检 测 的 数 量 已 经 增 加 到 日 ， 成 功 检 测 的 数 量 已 经 增 加 到 1 6 个 。 个 。   在 恶 意 软 件 最 新 传 播 过 程 中 ， 不 同 U R L 和 目 录 的 线 索 向 e S e n t i r e 表 明 ， 新 的 变 种 版 本 还 未 完 成 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 五 眼 联 盟 曾 入 侵 有 “ 俄 罗 斯 谷 歌 ” 之 称 的 Y a n d e x ， 监 视 用 户 账 户 德 国 和 荷 兰 建 立 了 首 个 联 合 军 事 互 联 网 勒 索 软 件 攻 击 美 国 佛 罗 里 达 州 的 两 个 城 市 ， 黑 客 成 功 勒 索 1 1 0 万 美 元   “ 话 说 等 保 2 . 0 ” 第 三 课 ： 等 保 2 . 0 与 智 能 分 析   近 期 需 要 知 道 的 9 大 疑 似 漏 洞     S i l e x 恶 意 软 件 正 在 攻 击 物 联 网 设 备 ， 幕 后 黑 手 居 然 才 1 4 岁 ！   ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理