您好、欢迎来到现金彩票网!
当前位置:秒速快3预测 > 数字签名 >

病毒怎样盗用数字签名冒充软件躲避安检

发布时间:2019-06-12 01:22 来源:未知 编辑:admin

  通俗地说,数字签名就是一串密码,它相当于文件的身份证号码,大家根据数字签名就知道这个文件是属于哪家公司的,例如微软迅雷、腾讯等。盗用数字签名就相当于盗用身份证号码,可以用来冒充原来的对象。

  最近在各大安全论坛中有很多用户反映,下载某播放器后,运行时弹出一个提示框(图1),然后发现桌面多出淘宝图标,桌面上的杀毒软件图标则莫名其妙地消失了。关注到这个现象后,我们进行了深入调查,发现是数字签名大盗病毒在作祟——数字签名大盗病毒是数字签名病毒的主要代表(冒充迅雷文件躲过杀毒软件查杀),在最近一段时间疯狂传播。

  为什么杀毒软件不能有效防止这种病毒呢?因为这种病毒是利用正规软件的数字签名做掩护,躲过杀毒软件的查杀,是一种较新的免杀方式(主流的免杀方式是加花和加壳,它们也是杀毒软件关注的重点,双方进行着持久的博弈)。

  由于方式独特,换一个数字签名杀毒软件就不认识了,受到病毒的垂青,在年末此类病毒大幅增加。那如何知道自己中了数字签名病毒呢?如何对付数字签名病毒呢?请接着往下看。

  如果你发现桌面多了一些莫名其妙的图标,而且文件夹选项里面少了一个“显示所有文件和文件夹”选项,你的系统就可能中了数字签名大盗病毒。此时你可以进入安全模式再启动杀毒软件进行全盘杀毒。

  如果问题没有解决怎么办?我们推荐使用安全辅助工具,例如金山系统急救箱、360系统急救箱等。我们以金山系统急救箱为例,其他工具操作类似。运行工具,点击窗口中的“立即扫描”按钮(图2),再点击“立即处理”按钮后就可以清除病毒文件,最后记住重启一下电脑。

  如果你有一定的安全知识,可以试着手动删除病毒。运行进程管理工具XueTr,点击窗口中的“启动项”标签,在启动列表中选中“系统安全模块(停止可能会引起系统崩溃)”启动项,接着点击鼠标右键,选择菜单中的“删除(启动信息)”命令(图3),再选择“文件”标签,右键点击“D:\WindowsMedia Player”,选择“强制删除”即可。

  最后,运行系统修复工具SREng,点击左侧工具栏中的“系统修复”按钮,选择 “高级修复”标签,再点击“自动修复”即可恢复被病毒破坏的系统。

  现在重新启动操作系统,将鼠标移动到快捷启动栏的IE图标上,点击鼠标右键选择“属性”命令,在弹出窗口的“目标”项目中将“C:\WINDOWS\web\Index.html”删除就彻底清除了病毒。

  为什么数字签名病毒这么容易躲过杀毒软件的查杀呢?这要从杀毒软件的分析方式说起。杀毒软件将一些安全度较高的文件信息添加到白名单(主要是正规的、大型的软件公司的相关文件),扫描的时候就不会在这些文件上耗费太多的时间,这样分析速度就提高了。

  而数字签名病毒正好利用了这点,披上相关软件的数字签名外衣(据我们了解,被利用的不仅仅是迅雷),就可以轻易地躲过杀毒软件的查杀。我们预计,杀毒软件会在未来加大对白名单中文件的查杀力度,从而提高查杀数字签名病毒的能力。

  数字签名大盗病毒运行后,会先释放病毒文件到系统的D:\Windows Media Player\Program Files目录中,接着在注册表的runonce启动项下创建一个名为“系统安全模块(停止可能会引起系统崩溃)”的启动项,并把这个启动项指向病毒文件夹中的system32.exe文件(带迅雷数字签名),并删除文件夹选项中的“显示所有文件和文件夹”选项。

  当电脑重启后,激活病毒文件system32.exe,该文件会加载模块XLBugHandler.dll(带迅雷数字签名),该模块加载后调用XLBugReport.exe病毒文件。这时病毒文件会删除安全软件和浏览器的图标,创建虚假的IE和淘宝网站的图标,且将主页修改为病毒指定的网址导航网站。

  * 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!

  Win10系统在Win8的基础上对界面、特性以及跨平台方面做了诸多优化。[详细]

  iOS版拼多多APP恢复上架,苹果公布App Store审核服务暂停时间

  vivo新旗舰官宣:就叫vivo NEX双屏版,双屏+后置三摄+屏幕指纹

  2018 re:Invent 大会第一天, AWS 140多项产品更新有哪些看点?

  iOS版拼多多APP恢复上架,苹果公布App Store审核服务暂停时间

http://dforces.net/shuziqianming/337.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有