卡巴斯基安全模式-tft每日頭條

卡巴斯基安全模式

科技更新时间:2025-02-10 21:44:42

卡巴斯基安全研究人員周四報道稱，他們剛剛發現了一種會感染計算機 UEFI 固件的新型 bootkit 威脅。據悉，同類 bootkit 通常會将代碼放到硬盤的 EFI 系統分區。但糟糕的是，受害者無法通過簡單操作來移除 New MoonBounce UEFI bootkit —— 因為它感染的是主闆上的 SPI 缺陷存儲區。

卡巴斯基安全模式（卡巴斯基曝光新型bootkit惡意軟件威脅）1

MoonBounce 感染流程（圖自：Kaspersky 官網）

卡巴斯基在近日的一篇 SecureList 文章中寫道，作為其迄今接觸到的第三個 UEFI bootkit 威脅（前兩個是 LoJax 和 MosaicRegressor），該 bootkit 會感染并存儲于 SPI 區域。

随着 MoonBounce 的曝光，研究人員還在最近幾個月裡了解到了其它 UEFI 引導包（ESPectre、FinSpy 等）。這意味着此前無法通過 UEFI 做到的事情，現在正在逐漸成為“新常态”。

比如傳統 bootkit 威脅可嘗試通過重裝系統或更換硬盤來輕松規避，而 MoonBounce 則必須刷新 SPI 存儲區（操作相當複雜）或換主闆。

至于 MoonBounce 本身，研究發現它已被用于維持對受感染主機的訪問、并在後續的（第二階段）惡意軟件部署過程中發揮各種可執行的特性。

卡巴斯基安全模式（卡巴斯基曝光新型bootkit惡意軟件威脅）2

慶幸的是，目前卡巴斯基僅在某家運輸服務企業的網絡上看到一次 MoonBounce 部署、且基于部署在受感染的網絡上的其它惡意軟件而實現。

通過一番調查分析，其認為制作者很可能來自 APT41 。此外受害者網絡上發現的其它惡意軟件，也被發現與同一服務基礎設施開展通信，意味其很可能借此來接收指令。

剩下的問題是，該 bootkit 最初到底是如何被安裝的？如上圖所示，wbemcomn.dll 文件中被附加了 IAT 條目，可在 WMI 服務啟動時強制加載 Stealth Vector 。

有鑒于此，卡巴斯基團隊建議 IT 管理員定期更新 UEFI 固件、并驗證 BootGuard（如果适用）是否已啟用。有條件的話，更可借助 TPM 可信平台模塊來加強硬件保障。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部

网友关注

科技同是舊手機怎麼轉移軟件數據
同是舊手機怎麼轉移軟件數據?#頭号周刊#手機互傳換手機啦，打開手機，空空的，什麼都沒有，需要用的應用軟件一個個的下載嗎？現在不需要了，動動手指，幾分鐘就解決了，非常方便哦，今天小編就來說說關于同是舊手機怎麼轉移軟件數據?下面更多詳細答案一起... 2023-03-24
科技吸引人的短标題文案怎麼寫
吸引人的短标題文案怎麼寫?一個好的标題文案不僅可以讓短視頻的内容看起來更豐富更飽滿，而且還能激發觀衆對内容的認同感，對觀衆起到引導，啟發觀衆探索興趣的作用，還能引起評論區的熱度，從而帶動短視頻的互動率，所以說想要一個短視頻快速上熱門，除了有... 2022-10-19
科技希臘神話荷馬史詩連環畫
連環畫——希臘神話故事《特洛伊木馬》，人民美術出版社1981年，徐茂林畫, 2023-02-09
科技發表抖音視頻步驟
發表抖音視頻步驟?在手機上，點開抖音APP；進入到抖音界面，今天小編就來聊一聊關于發表抖音視頻步驟?接下來我們就一起去研究一下吧!發表抖音視頻步驟在手機上，點開抖音APP；進入到抖音界面。點下面的+号按鈕。進入到拍攝界面，我們看界面右下方這... 2022-08-21
科技網卡驅動程序不正常怎麼辦
網卡驅動程序不正常怎麼辦?嘗試重啟電腦，重新加載驅動程序，若重啟電腦沒有效果，可使用驅動軟件，接下來我們就來聊聊關于網卡驅動程序不正常怎麼辦?以下内容大家不妨參考一二希望能幫到您!網卡驅動程序不正常怎麼辦嘗試重啟電腦，重新加載驅動程序，若重... 2022-06-19
科技郵件管理工具排名
電子郵件服務作為最早最基礎的互聯網應用，從它誕生開始，就賦予了帳号價值的意義，可以說，電子郵件天然是帳号，但帳号并不天然是電子郵件。因此，在電子郵件服務并不掙錢的情況下，主要服務商還在不遺餘力的投入資源加以維系并不斷推出新功能或與現有産品融... 2023-04-04
科技怎麼将文檔免費轉換為ppt
PPT學習：打卡第二天如果大家想要練習這個文檔，可以私信我發給你們，是樊登的《刻意練習》這本書解讀的文本。1.打開word文檔，編輯需要做成PPT好文檔段落。2.選擇“視圖”選項卡中的“大綱”3、給文本進行标級，主标題選擇1級，如果是在主标... 2023-03-29
科技浙江納米氧化鋁生産廠家
洛陽中超新材料股份有限公司15036331285氧化鋁外觀呈白色晶狀粉末，氧化鋁具有α、β、γ、δ、η、θ等十一種晶體，其中最常見的有三種即：α-Al2O3、β-Al2O3、γ-Al2O3。α-Al2O3比表面低，具有耐高溫的惰性，但不屬于... 2023-01-15
科技怎樣才能保存微博
訂閱2015-12-1320:47很多粉絲問我如何保存微博上的視頻。在這裡統一發下……以後看到福.利視頻可以存起來慢慢看，不怕視删除了。用手機浏覽器uc進入微博，找到想保存視頻的貼子裡面，打開後你可以看到左上角有個“小窗口”點擊打開後看到圖... 2023-01-22
科技雲服務器打開網站慢
雲服務器網站訪問速度慢怎麼辦?很多用戶在使用雲服務器的過程中，都遇到過訪問網站速度很慢這個問題，那麼這是怎麼回事呢?遇到這個問題又該如何解決?下面就為大家介紹一下具體的檢測方法。1、檢查本地客戶端本地客戶端訪問網絡診斷分析系統，測試本地訪問... 2022-12-10
科技 linux查看服務程序占用的端口
linux查看服務程序占用的端口?netstat是用于顯示與IP、TCP、UDP和ICMP協議相關的統計數據，一般用于檢驗本機各端口的網絡連接情況，如網絡連接、路由表和網絡接口信息，可以讓用戶得知有哪些網絡連接正在運作使用時如果不帶參數，則... 2023-03-27
科技等于号在電腦上怎麼打出來
等于号在電腦上怎麼打出來?等于号直接按鍵盤右上角的等于号鍵則可打出來，今天小編就來聊一聊關于等于号在電腦上怎麼打出來?接下來我們就一起去研究一下吧!等于号在電腦上怎麼打出來等于号直接按鍵盤右上角的等于号鍵則可打出來。以Windows10系統... 2022-07-06
科技剪輯軟件哪個簡單實用
對于很多人從事自媒體的短視頻的人來說，快速剪輯視頻不僅還能帶來工作效率，還能輕松完成視頻剪輯，無不甚好。短視頻批量剪輯操作非常簡單，隻需要在電腦中一鍵操作，就可以實現高速批量進行剪輯，MV、短視頻、電影等都可以進行合成、分割、裂變進行操作，... 2022-11-19
科技金山軟件收入分析
金山軟件收入分析?3月23日晚間，由雷軍擔任董事長的金山軟件（03888）出爐2021年業績報告顯示，去年公司共實現營收63.71億元，同比增長14%，歸母淨利潤3.95億元，同比下降96%，每股基本盈利0.29元，拟派末期股息每股0.12... 2023-03-20
科技什麼時候換5g手機合适
什麼時候換5g手機合适?可以從網絡、資費、終端這三個方面來分析更換5G手機的最佳時間點：，我來為大家講解一下關于什麼時候換5g手機合适?跟着小編一起來看一看吧!什麼時候換5g手機合适可以從網絡、資費、終端這三個方面來分析更換5G手機的最佳時... 2022-06-18
科技天貓超市限制下單一般多久恢複
天貓超市限制下單一般多久恢複?信網11月4日訊（記者鄭倩楠）每年雙十一都是消費者們搶購拼手速的時刻，王先生在天貓超市卻突然遇到了賬号無法下單的情況，這讓他很着急“客服隻說存在交易風險，但他們既不對此作出說明，也沒有給出解決方案”天貓超市的工... 2023-04-01
科技台式電腦組裝教程
台式電腦組裝教程?裝機前的準備：梅花螺絲刀、刀片、剪子、矽脂、紮帶，我來為大家科普一下關于台式電腦組裝教程?下面希望有你要的答案，我們一起來看看吧!台式電腦組裝教程裝機前的準備：梅花螺絲刀、刀片、剪子、矽脂、紮帶。防靜電，身上的靜電如果不注... 2022-06-05
科技電腦删除的數據丢失如何恢複
電腦上丢失數據是一種很常見的情況，這種情況小編從初入職場開始到現在就沒少遇到過。當然，這種情況都是有解決方法的，大家可以學習起來，這樣就再也不用擔心數據丢失了，分分鐘都能找回來。一、【注意事項】電腦數據沒有了怎麼恢複？恢複方法有很多，但有個... 2022-12-02
科技怎麼解除office受保護視圖
分享一個關于無法打開保存在公共盤上的OFFICE文檔的問題處理。故障現象：我們有一個客戶，在打開任何一個保存在服務器共享文件夾裡的OFFICE文檔，都會報錯。但是同樣的文件，如果複制到電腦本地的硬盤上，就可以正常打開。●WORD文檔（文件擴... 2023-03-27
科技關于放下手機的語錄
關于放下手機的語錄?給手機安排一個固定位置削弱習慣回路說白了就是，能設置靜音的絕對不設置成震動尤其是和愛人親密和家人聊天時，手機絕對不開任何提示音關閉觸發機制，關閉所有通知和推送消息，你要知道，那些熱門消息不會跑，晚一會看也沒關系郵箱，一會... 2022-06-16
科技 vivo手機x27好用嗎
相信很多人都和筆者一樣購買手機不止是看參數配置，對實際的使用感受更為“挑剔”，出色的拍攝功能、流暢的遊戲體驗、高顔值外觀等都是着重點。近期網友對vivoX27頗有好評，筆者就在五一假期購買了一台，距離到現在已經比較長一段時間了，給大家聊一聊... 2022-10-21
科技表格所有内容為什麼會變成亂碼
工作中，最讓你煩躁的是什麼？一個簡單的操作，卻不知道哪裡出了錯，得不到想要的結果，一遍又一遍的檢查，也發現不了問題所在，最終，一切推翻重來，從頭做起。當你下次再遇上此類問題，心态瞬間瓦解，煩躁升級爆發，和别人做着同樣的工作，卻要花費更多的時... 2023-02-19
科技對互聯網企業的了解
對互聯網企業的了解?本文來自Matter.io團隊，他們希望借鑒Uber,Oscar,AirBnB,Nest等互聯網企業的設計理念，想要建立一套适用于制造業的操作系統，徹底颠覆傳統制造業，今天小編就來說說關于對互聯網企業的了解?下面更多詳細... 2023-01-20
科技麥肯錫28種思考方法
文|明哥，前麥肯錫戰略咨詢顧問，埃森哲管理咨詢顧問，一個喜歡用思維導圖架構PPT的老司機，歡迎關注，一起成為職場精英。話不多說，今天分享19個麥肯錫咨詢工具，方法論層級的東西，每個方法論都值得認真研究，都是無數顧問的心血總結提煉，僅供參考、... 2023-01-12
科技 cpu多少ghz最好
時間來到2020年，智能手機發展已經非常成熟，而所采用的CPU也都基本定位，無非是三星的Exyons、華為的海思麒麟、高通的骁龍處理器以及聯發科MTK處理器，頻率基本都是以G做單位，核心也穩定再八核，有時候我經常在想，如果當初德州儀器、英特... 2022-11-14
科技自然堂美妝測評
雙11邁入第二階段預售期，頗有一種“中場戰事”之感。回顧第一階段預售盛況，數據顯示10月20日預售開啟首小時就有超2600個品牌的成交額超過去年全天。當天，李佳琦、薇娅兩大主播的直播間觀看量近5億人次，而按預售定金計算尾款數據，李佳琦直播間... 2022-11-23
科技目前最好的512g手機
在我的理解中，一款手機要用五年以上，主要取決于兩個方面，第一個是性能得強，因為随着各種應用越來越臃腫、功能越來越複雜、系統特效越來越先進，對于手機性能的要求也越來越高；第二個就是存儲得大，如今我是愈發感覺到256GB存儲也就那麼一回事，如果... 2023-01-08
科技 16mn的熱處理溫度多少
1、16MnDR鋼闆簡介16MnDR鋼闆是低溫壓力容器用鋼闆：16Mn—表示鋼闆中碳含量大約在0.16%，“D”是低拼音的第一個字母，“R”是容拼音的第一個字母。2、16MnDR鋼闆執行标準：GB/T3531-20143、16MnDR鋼闆... 2023-02-02
科技最出名的編碼器
最出名的編碼器?e公司訊，12月9日，由莫斯科國立大學舉辦的MSU世界視頻編碼器大賽成績正式揭曉，騰訊雲首款自研H.265硬件編碼器瑤池V500奪得硬件編碼器比賽第一，下面我們就來說一說關于最出名的編碼器?我們一起去了解并探讨一下這個問題吧... 2023-03-22
科技 ps中快速蒙版該如何使用
蒙版怎麼用？PS蒙版怎麼使用？闆繪中如何運用蒙版？學習闆繪難嗎？怎樣才能學好闆繪？想必這些都是繪畫初學者們經常會想的問題吧，怎樣才能利用好蒙版，學習闆繪的時候需要運用到蒙版嘛那麼今天老師就在網絡上收集整理了一些關于如何運用蒙版的教程給大家，... 2022-12-22

tft每日頭條

> 科技

> 卡巴斯基安全模式

卡巴斯基安全模式

相关科技资讯推荐

热门科技资讯推荐

网友关注