基础设施安全
数据安全
云计算安全
AI安全
工业互联网安全
物联网安全
信息技术应用创新
全部产品
全部解决方案
2017-06-15
攻击者可以将受感染的用户可以作为僵尸网络来进行分布式拒绝服务攻击(DDoS), 劫持流量来牟利等。
参考链接:
http://www.freebuf.com/articles/system/134017.html
https://www.leiphone.com/news/201706/7pcuo6TVrAJO5UY4.html
木马行为概述
攻击者通过patch正常的游戏微端将shellcode捆绑到正常的程序中来进行推广传播。通过不同的patch代码,不同的shellcode将会被执行,包括替换原本加载的资源并调用新的shellcode来加载PE文件,该PE文件会对各种条件进行判断,只有符合条件才会下载暗云III的感染程序到本地。这些条件包括检测是否为虚拟机,是否位于网吧,是否检测到杀毒软件等。在满足这些条件后,暗云程序会感染并修改MBR,实现在系统中潜伏并在系统每次运行时调用其内的另一shellcode。该shellcode会随后下载更多的模块以及配置文件,攻击者可以通过配置文件对感染的主机发布指令。
建议方案
1. 用户行为
2. 终端防护产品
用户应该在本地主机上安装终端防护产品,如金山V8+企业安全终端,及时发现与查杀恶意软件。
3. 软件检测
在未安装终端防护软件的情况下,针对从网络下载下来的不明软件可以通过NSFOCUS威胁分析中心(https://poma.nsfocus.com/)进行信誉分析或者提交TAC产品进行安全监测。
4. 服务类
© 2026 NSFOCUS 绿盟科技 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号