搜索

[8649] 2015-02-02_木马的自我修炼：金融恶意程序f0xy最新变种很机智

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-17
2015-02-02_木马的自我修炼：金融恶意程序f0xy最新变种很机智 木 马 的 自 我 修 炼 ： 金 融 恶 意 程 序 f 0 x y 最 新 变 种 很 机 智 F r e e B u f   2 0 1 5 - 0 2 - 0 2 安 全 研 究 人 员 于 安 全 研 究 人 员 于 2 0 1 5 年 年 1 月 月 1 3 日 发 现 了 第 一 例 日 发 现 了 第 一 例 f 0 x y 恶 意 程 序 ， 随 后 恶 意 程 序 ， 随 后 f 0 x y 感 染 能 力 不 断 的 变 化 和 提 高 ， 从 最 初 只 能 感 染 感 染 能 力 不 断 的 变 化 和 提 高 ， 从 最 初 只 能 感 染 W i n d o w s   V i s t a 和 和 M i c r o s o f t   O S 系 统 用 户 ， 到 后 来 变 种 可 感 染 系 统 用 户 ， 到 后 来 变 种 可 感 染 W i n d o w s   X P 系 统 用 户 ， 而 到 现 在 ， 杀 毒 软 件 已 经 很 难 发 现 系 统 用 户 ， 而 到 现 在 ， 杀 毒 软 件 已 经 很 难 发 现 它 了 。 它 了 。 了 解 恶 意 程 序 了 解 恶 意 程 序 f 0 x y f 0 x y 这 个 古 怪 的 名 字 ， 是 由 其 可 执 行 文 件 和 注 册 密 钥 上 出 现 的 特 殊 字 符 “ f 0 x y ” 而 得 来 （ 如 下 图 ） 。 该 恶 意 程 序 刚 被 开 发 出 来 的 时 候 ， 只 需 简 单 的 反 病 毒 检 测 即 可 检 测 到 ， 但 现 在 该 恶 意 程 序 刚 被 开 发 出 来 的 时 候 ， 只 需 简 单 的 反 病 毒 检 测 即 可 检 测 到 ， 但 现 在 f 0 x y 已 经 非 常 难 对 付 了 。 已 经 非 常 难 对 付 了 。 非 常 有 意 思 的 是 ， 非 常 有 意 思 的 是 ， f 0 x y 恶 意 软 件 会 动 态 的 改 变 其 恶 意 软 件 会 动 态 的 改 变 其 C & C （ 命 令 与 控 制 ） 服 务 器 ， 还 善 于 利 用 俄 罗 斯 最 流 行 的 社 交 网 站 （ 命 令 与 控 制 ） 服 务 器 ， 还 善 于 利 用 俄 罗 斯 最 流 行 的 社 交 网 站 V K o n t a k t e 以 及 微 软 以 及 微 软 W i n d o w s 的 传 输 服 务 特 性 。 比 如 的 传 输 服 务 特 性 。 比 如 f 0 x y 会 去 社 交 网 站 会 去 社 交 网 站 V K o n t a k t e 读 取 某 人 头 像 下 的 评 论 （ 一 条 加 密 的 读 取 某 人 头 像 下 的 评 论 （ 一 条 加 密 的 字 符 串 ） ， 而 这 条 评 论 就 隐 藏 着 字 符 串 ） ， 而 这 条 评 论 就 隐 藏 着 C & C 服 务 器 服 务 器 U R L … … 太 机 智 了 。 太 机 智 了 。 巧 妙 利 用 微 软 巧 妙 利 用 微 软 W i n d o w s 特 性 特 性 一 旦 f 0 x y 被 植 入 到 受 害 者 机 器 上 ， 它 就 会 利 用 微 软 后 台 智 能 传 输 服 务 （ B I T S ） 下 载 攻 击 负 载 （ P a y l o a d ） 。 B I T S   ( 后 台 智 能 传 输 服 务 )   是 一 个 W i n d o w s 组 件 ， 它 可 以 在 前 台 或 后 台 异 步 传 输 文 件 ， 为 保 证 其 他 网 络 应 用 程 序 获 得 响 应 而 调 整 传 输 速 度 ， 并 在 重 新 启 动 计 算 机 或 重 新 建 立 网 络 连 接 之 后 自 动 恢 复 文 件 传 输 。 恶 意 程 序 恶 意 程 序 f 0 x y 的 这 一 选 择 非 常 聪 明 ， 因 为 微 软 的 这 一 选 择 非 常 聪 明 ， 因 为 微 软 B I T S 传 输 文 件 时 使 用 的 是 闲 置 网 络 带 宽 ， 所 以 一 般 的 反 病 毒 软 件 无 法 传 输 文 件 时 使 用 的 是 闲 置 网 络 带 宽 ， 所 以 一 般 的 反 病 毒 软 件 无 法 查 到 。 查 到 。 [ 参 考 来 源 参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理