成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

惡意程序偽裝成 Windows“另存為”對話框欺騙用戶

安全 網站安全
當前一些通過附加及捆綁在其它應用的惡意軟件,為了成功的安裝到用戶系統上,開始使用一種較為狡猾的方式來試圖欺騙用戶。

當前一些通過附加及捆綁在其它應用的惡意軟件,為了成功的安裝到用戶系統上,開始使用一種較為狡猾的方式來試圖欺騙用戶。

惡意軟件

惡意軟件分析師 Dr.Web 在本月檢測到,惡意軟件 Ticno(Trojan.Ticno.1537),這種木馬擁有非常強大的 防檢測 的特點。

Ticno 并不像那些常規的惡意軟件下載程序一樣,盲目的去監聽指令,并將 payload 安裝到受感染系統 。它具有掃描潛在主機系統的功能,并以此來確定受感染的計算機,到底是一個真實的 PC ,還是一個供安全研究人員用來掃描和分析惡意軟件的虛擬機 。

根據 Dr.Web 的研究分析發現,Ticno 會掃描以下這些進程:

  1. irise.exe 
  2.  IrisSvc.exe 
  3.  wireshark.exe 
  4.  ZxSniffer.exe 
  5.  Regshot.exe 
  6.  ollydbg.exe 
  7.  PEBrowseDbg.exe 
  8.  Syser.exe 
  9.  VBoxService.exe 
  10.  VBoxTray.exe 
  11.  SandboxieRpcSs.exe 
  12.  SandboxieDcomLaunch.exe 
  13.  windbg.exe 
  14.  ollydbg.exe 
  15.  vmtools.exe 

此外,它還會對以下列舉的這些計算機注冊表項進行掃描:

  1. HKCU\Software\CommView 
  2. HKLM\SYSTEM\CurrentControlSet\Services\IRIS5 
  3. HKCU\Software\eEye Digital Security 
  4. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wireshark 
  5. hklm\SOFTWARE\ZxSniffer 
  6. HKCU\Software\Win Sniffer 
  7. HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\APIS32 
  8. HKCU\Software\Syser Soft 
  9. hklm\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Oracle VM VirtualBox Guest Additions 
  10. HKLM\SYSTEM\CurrentControlSet\Services\VBoxGuest 
  11. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Sandboxie 
  12. HKCU\Software\Classes\Folder\shell\sandbox 
  13. HKCU\Software\Classes\*\shell\sandbox 

如果這些檢查中超過三個以上成功匹配,Ticno 就會停止掃描動作,并會啟動一個 Windows Explorer 進程來作為誘餌 。

但是,如果這些檢查都沒問題的話,Ticno 就會向系統用戶彈出一個“另存為”的對話框,要求用戶將名為 1.zip 的文件保存到計算機上 。

Ticno 提示用戶,將文件保存到磁盤

Ticno 提示用戶,將文件保存到磁盤 [來源:Dr.Web]

在這里有經驗的用戶可能就會察覺到,這種無來源的未知安裝程序,可能會給自己的計算機帶來一定的風險。

但不幸的是,并不是所有用戶都有這么好的安全意識。通常情況下,他們都會隨手的就點擊保存按鈕。

其實如果你仔細的查看“另存為”彈窗的左下角,你就會發現那里有一串帶有鏈接的字“Additional settings(其它設置)”。我們點開鏈接看看,它的背后到底隱藏著什么 。

Ticno隱藏框

Ticno隱藏框 [來源:Dr.Web]

Ticno 用于廣告軟件和 Chrome 擴展程序推廣

Dr.Web 說這些打包為 Windows 軟件或 Chrome 擴展的壓縮包,其實里面包含的都是些廣告軟件的安裝選項 。一旦你安裝了它,就會在你的計算機上一次性安裝以下程序:Trojan.ChromePatch.1,Trojan.Ticno.1548,Trojan.BPlug.1590,Trojan.Triosir.718,Trojan.Clickmein.1 和 Adware.Plugin.1400 。

除了以上那些非法的應用程序,其中也包含著一些合法的應用程序。如 Amigo 瀏覽器 和 Mail.ru 開發的 HomeSearch@Mail.ru 也包括在內。這很可能是軟件聯盟安裝任務的一部分,Ticno 的作者從中應該也有不錯的收益 。

如果用戶沒有及時發現此鏈接,并將文件保存,“另存為”對話框將轉換為一個安裝程序 。

Ticno 開始安裝過程,并非文件下載

Ticno 開始安裝過程,并非文件下載 [來源:Dr.Web]

資料來源:https://www.bleepingcomputer.com/

責任編輯:趙寧寧 來源: FreeBuf
相關推薦

2017-01-04 15:53:09

2022-01-06 07:53:39

惡意軟件惡意程序網絡攻擊

2011-05-16 15:42:06

2023-08-30 07:19:49

2025-03-10 12:35:47

2022-09-01 10:28:10

惡意軟件惡意應用挖礦

2010-05-05 15:27:24

網絡安全安全資訊

2011-08-30 10:46:42

2014-09-01 10:33:34

2025-04-09 11:36:23

2017-02-27 16:28:00

2020-03-14 16:40:15

安全病毒黑客

2013-12-12 11:08:24

惡意軟件IIS服務器微軟

2013-12-12 09:40:22

2012-07-12 09:56:38

2020-02-19 09:28:24

刪除Windows 10廣告

2021-10-29 16:28:48

Android惡意軟件網絡攻擊

2017-04-01 02:36:15

2022-06-05 13:59:01

惡意軟件安卓Android

2012-11-19 10:48:41

惡意軟件惡意程序Google Play
點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 国产精品99久久久久久www | 中文字幕日韩欧美一区二区三区 | 一区二区三区在线 | 欧 | 一区二区三区国产好的精 | 午夜久久久 | 欧美成人aaa级毛片在线视频 | 国产精品久久久久久吹潮 | 国产97久久| 亚洲a在线观看 | 国产免费高清 | 久久久久国产一区二区三区四区 | 在线观看a视频 | 免费精品久久久久久中文字幕 | 请别相信他免费喜剧电影在线观看 | 色爱综合 | 国产精品v | 精品无码三级在线观看视频 | 亚洲综合电影 | 羞羞色视频| 中文字幕综合 | 一区二区三区精品视频 | 国产在线小视频 | 国产精品久久久久久久岛一牛影视 | 福利视频一区二区 | 国产黄色小视频在线观看 | 成年人在线视频 | 综合五月| 欧美一区二区三区一在线观看 | 91精品国产欧美一区二区成人 | 亚洲精品4 | av在线一区二区 | 深夜福利亚洲 | 亚洲成人中文字幕 | 亚洲人人| 中文字幕日韩欧美一区二区三区 | 久精品久久 | aa级毛片毛片免费观看久 | 精品在线视频播放 | 久久国产精99精产国高潮 | 国产a区| 亚洲一区二区精品视频在线观看 |