Windows|黑客现利用Windows事件日志来隐藏恶意程序黑客现利用Windows事件日志来隐

安全研究人员近期注意到一个利用 Windows 事件日志来存储恶意软件的活动，这项技术此前并没有被记录用于黑客攻击。这种方法使攻击者能够在文件系统中植入无文件的恶意软件，这种攻击充满了技术和模块，旨在尽可能保持活动的隐蔽性。

文章图片

卡巴斯基的研究人员在配备该公司产品的客户电脑上，通过基于行为的检测和异常控制技术确认了这项威胁，并收集了该恶意软件的样本。调查显示，该恶意软件是一个“非常有针对性”的活动的一部分，并依赖于大量的工具，包括定制的和商业上可用的。
卡巴斯基首席安全研究员 Denis Legezo 说，这种方法是在恶意活动中首次在实际攻击中使用。该投放器将合法的操作系统错误处理文件 WerFault.exe 复制到'C:\Windows\Tasks'，然后将加密的二进制资源投放到同一位置的'wer.dll'（Windows错误报告），进行DLL搜索顺序劫持以加载恶意代码。

文章图片

DLL 劫持是一种黑客技术，利用检查不充分的合法程序，从任意路径向内存加载恶意的动态链接库（DLL）。Legezo说，投放器的目的是在磁盘上加载器，用于侧面加载过程，并在事件日志中寻找特定的记录（类别0x4142 - ASCII中的'AB' 。如果没有找到这样的记录，它就写下8KB的加密shellcode块，这些块后来被组合成下一个stager的代码。
【Windows|黑客现利用Windows事件日志来隐藏恶意程序】卡巴斯基首席安全研究员 Denis Legezo 表示：“被丢弃的wer.dll是一个加载器，如果没有隐藏在Windows事件日志中的shellcode，它不会造成任何伤害” 。

Windows|黑客现利用Windows事件日志来隐藏恶意程序

推荐阅读

猴年拜年短信拜年短信春节祝福语

中国银行汉口分行旧址在哪？中国银行汉口分行旧址景点介绍

每日沧州沧州昨天傍晚冰雹大风！有地方大树被拦腰吹断！屋顶被大风掀翻

累的说说心情短语句子

米色搭配什么颜色好看米色配什么颜色时尚好看

双鱼座会为爱牺牲自己的什么

滤泡性淋巴瘤复发率及治疗方法

夸奖爱人升职的祝福语

痰湿体质的人怎样减肥呢

《蓝军出击》于震不走寻常路，“山豹旅”今晚见

中老年丝巾搭配穿出时尚范

多囊跑步三月怀孕

什么是鸭曲霉菌病

珍珠丸子的做法（热菜菜谱）

倒车入库如何看延长线其实很简单记住这七点即可

非处方青春姚舜禹结局姚舜禹剧中角色

海底捞孕妇要排队吗孕妇能吃火锅吗

完整的葡萄酒之旅怎么少得了这10款酒

美国人的主餐是什么啊

羊水指数和羊水深度有什么区别？羊水指数和羊水深度的区别