卡巴斯基:新型后门程序加载漏洞启动-漏洞公告

王朝数码·作者佚名  2010-12-01
窄屏简体版  字體: |||超大  

卡巴斯基实验室近期截获到一种名为"注入者"的后门程序(Backdoor.Win32.Inject.hbd)。这种新型的恶意程序采用了多种较为先进的恶意软件技术。首先,此后门程序采用NSIS打包,运行时故意将恶意程序修改为100MB,防止被依靠云查杀的安全软件的云端捕获和查杀。

运行后会创建服务,启动恶意动态库URAT.dll。启动后连接至黑客等待黑客发送命令。黑客可以远程发送命令开启用户语音及视频设备、得到用户的语音及视频信息、开启远程桌面、替换系统文件实现多用户远程登录、得到用户键盘记录信息、浏览内容及时间等。所以一旦感染,用户计算机上的信息就安全暴露给黑客。此外,恶意动态库URAT.dll还被添加了假的版本信息,使其不易被发现。

另外此恶意程序不是通过自身功能启动恶意动态库,而是利用某款在线游戏的加载漏洞启动恶意程序,使其不易被发现和查杀。

卡巴斯基目前已经可以对"注入者"后门程序进行查杀,请广大网民及时升级反病毒数据库进行扫描和查杀,避免感染造成损失。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航