E X P
正努力加载中…
  • 编辑
  • 评论
  • 标题
  • 链接
  • 查错
  • 图文
  • 拼 命 加 载 中 ...

    继前阵子的Windows更新反成破坏风波后,这几天Windows系统又成为了焦点,事因微软以及网络安全团队思科Talos(Cisco Talos)同时发现一个针对Windwos系统的新型恶意软件。


    Nodersok/Divergent攻击示意图(图片来源:The Hacker News

    这个恶意软件目前有两个名字,一个是微软起的「Nodersok」,一个是由思科Talos起的「Divergent」。与大部分恶意软件一样,这个恶意软件也是透过钓鱼连接来传播的,但与以往的不同的是,这个恶意软件是透过利用Node.exe及WinDivert这两个完全正规的程序来进行攻击,使得它可以避过Windows Defender的扫瞄。

    Nodersok/Divergent首先尝试禁用Windows Defender的反病毒功能及Windows更新,之后透过利用漏洞来提升特权(Privilege escalation),然后连接到Cloud服务来下载Node.exe及Windivert。透过这两个程序,这个恶意软件可以被系统认为是「安全」的情况下过滤掉及篡改发送出去的网络封包,最终把受到感染的计算机变成代理。

    这种透过使用正规软件程序来达到恶意目的的做法,被称为「就地取地法」(Living-off-the-land techniques),而这种攻击也是很难被探测到的。


    图片来源:微软

    微软表示,这个恶意软件目的是为了继续向外传送恶意流量;而思科Talos则表示它是为了进行点击欺诈而设的。


    图片来源:微软

    目前在欧洲及美国,已经有数以千计的计算机感染了这个恶意软件,大部分都是家用个人的装置。思科Talos认为有人还在持续发布这个恶意软件,因为他们目前观察到该恶意软件有好几个不同版本的载体。微软呼吁Windows用户目前最好避免运行.hta格式的文件。

    ×
    热门文章
    1小米10至尊纪念版手机发布:三个“120”,最高6999元
    2Redmi K30至尊纪念版手机发布:120Hz三星屏+天机1000+,1999元起
    3Ampere游戏卡的发布会时间定了:北京时间9月2日0点
    4联想YOGA电子书故宫文创版上架:可以充当备用机的电子书
    5小米发布透明OLED电视:售价49999元
    6苹果被要求改进Face ID工作机制:带着口罩也要能解锁,避免疫情传播
    7联想拯救者电脑管家更新:支持给显示器Over Drive,超频响应时间
    8《地平线:零之曙光》硬件需求评测:带上你的主流中端显卡来打机械生物吧!
    9不只三款超大杯,小米将于8月14日发布Redmi首款游戏本产品
    已有 6 条评论,每一条合规评论都是对我们的褒奖。
    • 游客 2019-10-08 11:10

      我觉得xp系统是最好用的系统,无毒,兼容强。只要支持大硬盘大内存就无敌了! ...

      支持(1)  |   反对(0)  |   举报  |   回复

      6#

    • 游客 2019-10-01 00:47

      WIN7比WIN10安全

      已有4次举报

      支持(2)  |   反对(5)  |   举报  |   回复

      5#

    • 游客 2019-09-30 17:57

      不比从前了吧,现在都是梯子

      已有1次举报

      支持(1)  |   反对(0)  |   举报  |   回复

      4#

    • 游客 2019-09-30 15:06

      我就不怕什么病毒,一言不合就重装系统

      支持(1)  |   反对(1)  |   举报  |   回复

      3#

    • 游客 2019-09-30 14:22

      QQ23870862 终极杀人王

      中国的电脑免疫吧?
      2019-09-30 13:47 已有2次举报
    • 支持(1)  |   反对(0)  |   举报  |   回复
    • 我们是局域网,很安全。

      已有1次举报

      支持(8)  |   反对(1)  |   举报  |   回复

      2#

    • QQ23870862终极杀人王 2019-09-30 13:47  加入黑名单

      中国的电脑免疫吧?

      已有2次举报

      支持(1)  |   反对(0)  |   举报  |   回复

      1#

    我来评论
    为你推荐