恶意程序通过计算Word文档数躲避检测
卡巴斯基实验室的安全研究人员发现了一种Word宏恶意程序能通过计算运行环境的Word文档数量去躲避检测。安全研究人员通常利用虚拟机测试可疑程序,虚拟机环境一般缺乏多个Word文档和其它类型的文件,这意味着如果恶意程序在系统中没有找到2个以上的World文档,那么它可以假设自己正在被研究。研究人员发现了该恶意程序如果在本地磁盘内没有发现2个以上的文档就会拒绝执行。如果发现两个以上的Word文档,它会执行PowerShell脚本,从silkflowersdecordesign.com这个网站下载按键记录程序。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 习近平会见马来西亚总理安瓦尔 7972605
- 2 轰6k机舱门上挂着朴实无华的U型锁 7915867
- 3 多名运动员为王楚钦发声 7857173
- 4 微视频|我的名字 7765137
- 5 鹿晗删了宣传关晓彤新剧的动态 7698497
- 6 张小寒爆料黄晓明叶珂分手费内幕 7548608
- 7 外交部回应特朗普涉台言论 7432486
- 8 网友疑似过敏发现蘑菇在释放孢子 7393606
- 9 马斯克接受采访中儿子突然闯进来 7248713
- 10 男子到警局求证发现自己是网上逃犯 7175462