• 双色球大奖 > 新闻频道 > 即时新闻

    双色球预测研究院:瑞星成功截获国内首个利用WinRAR漏洞的远控木马

    2019年02月26日 09:43:07 双色球大奖  来源:中文科资讯技

    双色球大奖 www.uzm7.com.cn   2019年2月21日,全球用户量最大的解压软件WinRAR被爆存在严重的代码执行漏洞CVE-2018-20250,漏洞遗留时间预计长达19年,可能将会有超过5亿的用户受到WinRAR漏洞影响。短短三天,瑞星便捕获到全国首个利用WinRAR最新漏洞CVE-2018-20250进行传播的.ace恶意文件。9Qc中文科技资讯

      该恶意文件会下载一款Orcus远控木马,其最大的特点在于能够加载开发者自定义的插件,并具有录音、键盘记录、密码窃取、远程控制桌面、监视进程、监控网络等恶意操作。这就意味着不仅用户的隐私信息会被攻击者窃取,而且电脑也会被攻击者远程控制。9Qc中文科技资讯

      瑞星安全专家提醒,用户应及时到压缩软件官网,下载并安装最新版本。谨防钓鱼邮件,不要轻易下载并解压可疑的压缩文件。安装杀毒软件,定期查杀病毒。目前,瑞星公司所有产品均可对病毒进行拦截。9Qc中文科技资讯

    9Qc中文科技资讯

      图: 瑞星ESM成功拦截截图9Qc中文科技资讯

      病毒分析9Qc中文科技资讯

      恶意文件通过钓鱼邮件、网址挂马等方式进行传播,当用户利用解压软件对其进行解压时,病毒会同时释放两个文件,而在用户端只能看到一个安全正常的文件。9Qc中文科技资讯

    9Qc中文科技资讯

      图: 安全无毒的文件9Qc中文科技资讯

      另外一个文件是一个JS脚本,在系统的程序启动路径下释放。该脚本访问web网址下载远控木马到计算机,然后运行木马程序控制用户计算机。9Qc中文科技资讯

      在程序启动路径中释放一个JS脚本文件。9Qc中文科技资讯

      C:\Users\\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup9Qc中文科技资讯

    9Qc中文科技资讯

      图: 压缩文件将要解压的JS脚本9Qc中文科技资讯

    9Qc中文科技资讯

      图: 被释放到系统程序启动中9Qc中文科技资讯

      该JS代码经过混淆加密,对其进行解密后可以发现是一个木马下载者。在“https://cdn.discordapp.com/attachments/332388559472295947/549167046764789760/stub.exe”中下载一个木马程序保存到用户计算机的“\%appdata%\stub.exe”。9Qc中文科技资讯

    9Qc中文科技资讯

      图: 经过混淆加密的JS代码9Qc中文科技资讯

    9Qc中文科技资讯

      图: 解密后的JS代码9Qc中文科技资讯

      下载的程序是一款Orcus远控木马。Orcus并非是与TeamViewer相似的远控工具。Orcus最大的特点在于能够加载开发者自定义的插件。该款远控木马功能齐全,如:录音功能、键盘记录、密码窃取、远程桌面、进程管理、网络管理等。9Qc中文科技资讯

    9Qc中文科技资讯

      图: Orcus功能函数9Qc中文科技资讯

      防御措施9Qc中文科技资讯

      1、访问压缩软件官网,下载并安装最新版本。9Qc中文科技资讯

      使用WinRAR的用户建议尽快将WinRAR升级至5.70 Beta 1。9Qc中文科技资讯

      下载链接如下:9Qc中文科技资讯

      32位://win-rar.com/fileadmin/winrar-versions/wrar57b1.exe9Qc中文科技资讯

      64位://win-rar.com/fileadmin/winrar-versions/winrar-x64-57b1.exe9Qc中文科技资讯

      2、删除UNACEV2.dll代码库。9Qc中文科技资讯

      找到压缩程序,右键打开文件位置。9Qc中文科技资讯

    9Qc中文科技资讯

      图:找到压缩程序文件位置9Qc中文科技资讯

      找到并删除unacev2.dll。9Qc中文科技资讯

    9Qc中文科技资讯

      图:删除unacev2.dll9Qc中文科技资讯

      3、谨防钓鱼邮件,不要轻易下载并解压可疑的压缩文件。9Qc中文科技资讯

      对于压缩文件应先查看文件内容,不要盲目解压文件。如果发现压缩文件中包含本地磁盘类型时,那么这个文件就极有可能是病毒文件,不要轻易解压。9Qc中文科技资讯

    9Qc中文科技资讯

      图:常规与可疑压缩包对比9Qc中文科技资讯

      4、使用杀毒软件,定期查杀病毒。9Qc中文科技资讯

      来源:XXX(非中文科技资讯)的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

      如发现本站文章存在问题,提供版权疑问、身份证明、版权证明、联系方式等发邮件至[email protected]。

    [上传用户: X011]
    分享到微信

    推荐

    新闻

    特斯拉发布首份影响力报告:帮助防止了400万吨二氧化

    4月16日消息,据国外媒体报道,当地时间周一,特斯拉发布了该公司有史以来第一份“影响力报告”(Impact Report),该报告衡量并量化了该公司的产品和运营对环境及社区的影响。

    互联网+

    特斯拉已开始交付3.5万美元版Model 3 首批幸运者确认

    4月16日消息,据国外媒体报道,电动汽车厂商特斯拉在2016年3月底推出了廉价电动汽车Model 3,并在2017年开始向用户交付,但售价最低的标准续航版Model 3,却迟迟未能送到消费者手中,预订者们对这一版本的Model 3也是期待已久。

    融合

    日本酒店解雇机器人员工,AI想抢人类饭碗没那么容易

     2018年年初,日本东京一家名为“Henn-na Hotel”的酒店“请”了243个机器人负责管理与服务。顾客从入住到离店,全程都由机器人引导与陪伴,在当时还引起了不小的轰动。然而时至今日不过一年时间,这家酒店却选择了对机器人“裁员”:解雇了一半的机器人。其中最主要的原因是,自从“雇用”了这些机器人员工之后,它们给酒店制造出的问题远远超过它们能够解决的问题。

    创投

    从1700亿跌到67亿,乐视网最后一天:9亿资金赌明天

     从2010年上市,到成为创业板“一哥”,凭借眼花缭乱的“生态化反”,乐视网在资本市场上缔造了一个又一个神话,其市值更是一度高达1700亿。

  • 【加拿大房产网加拿大新房加拿大房产信息网】 2019-05-24
  • 在线教育不可“高枕无忧” 2019-05-24
  • 稀奇!格鲁吉亚垃圾场变质鸡蛋竟孵出数百只小鸡 2019-05-02
  • 你是哪儿农民?请说实话[微笑] 2019-05-01
  • 男子高速酒驾飞出立交桥 车身粉碎人无碍 2019-04-28
  • 第524期:有了脂肪肝,膳食营养要从这五方面调整 2019-04-28
  • 江西颁发首张基层群众性自治组织特别法人统一社会信用代码证 2019-04-17
  • 1949年刚刚进入北平的人民日报校对科夜班工作场面 2019-04-13
  • 重庆市公安局交通管理局 2019-04-13
  • 韩法务部简化签证程序 吸引中国游客来韩 2019-04-10
  • 时评 —频道 春城壹网 七彩云南 一网天下 2019-04-08
  • 【学习时刻】华侨大学黄日涵:“一带一路”盛会开启合作发展新篇章 2019-03-26
  • 在中国科学院第十九次院士大会、br中国工程院第十四次院士大会上的讲话 2019-02-15
  • 高考结束了,端午来临了,你想好去哪了吗? 2019-02-02
  • 【学习时刻学思践悟十九大④】人民大学马亮:“美丽中国”建设是总书记心系人民的体现 2019-02-02
  • 785| 552| 447| 278| 711| 437| 744| 592| 433| 403|