注册
登录
| 关键词： 恶意 特洛伊木马 变种 软件 Dridex 防病毒 攻击 Windows 安全 网络安全 |
更多全球网络安全资讯尽在E安全官网www.easyaq.com 小编来报：著名特洛伊木马Dridex出现新变种，可避免传统的防病毒产品的检测。 据外媒报道，Dridex是著名的特洛伊木马，专门窃取网上银行凭证。该恶意软件于2014年被首次发现，且非常活跃，黑客不断改进其功能和攻击载体。最近出现了Dridex的新变种，可避免传统的防病毒产品的检测。 去年1月，Forcepoint安全实验室的研究人员发现，Dridex不仅通过网络钓鱼攻击用户，还通过受损的FTP网站扩大感染链。 本月早些时候，网络安全研究员Brad Duncan首次发现了这款最新的恶意软件。新的木马变种使用了应用程序白名单技术来阻止Windows Script Host。通过利用Windows WMI命令行(WMIC)中薄弱的执行保护和策略，恶意软件能够使用XLS脚本绕过防病毒产品。 安全研究人员表示，Dridex DLL文件是64位DLL，使用的文件名由合法的Windows可执行程序加载。然而，每当受害者登录到受感染的Windows主机时，文件名和散列都会被刷新和更改。 网络安全公司eSentire表示，Dridex的核心功能得到了额外的升级，并提供了与新病毒有关的更多细节。最初样本被上传到VirusTotal后，在60个反病毒解决方案中，只有6个识别出了恶意软件。到6月27日，成功检测的数量已经增加到16个。 在恶意软件最新传播过程中，不同URL和目录的线索向eSentire表明，新的变种版本还未完成。
推荐阅读：
▼点击“阅读原文” 查看更多精彩内容  喜欢记得打赏小E哦！ |
| 本文出处： https://www.toutiao.com/a6708133189501583879/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
