tft每日頭條

 > 科技

 > 如何解決惡意軟件

如何解決惡意軟件

科技 更新时间:2024-08-23 14:19:58

[PConline 資訊]你知道嗎?現在有這麼一款惡意軟件,你說它胸無大志也好,甘願奉獻也罷,因為它的出現隻是為了幫助其他惡意軟件發動攻擊,自己并不參與直接的攻擊行動。

近日獲悉,來自Proofpoint的研究員發現了一種被稱為SystemBC的新型惡意軟件,是一種針對Windows操作系統的惡意軟件,但與其他兄弟姐們不同的是,SystemBC自己并不具備攻擊能力,而是擔當一個“啟動器”的角色。

如何解決惡意軟件(最不像惡意軟件的惡意軟件)1

有關專家進一步介紹稱,SystemBC會隐藏在受感染的計算機上,并建立一個代理,其他惡意軟件則可以利用其所建立的這個代理,管理電腦上的流量并發起惡意攻擊。

進一步了解得知,黑客會首先攻擊那些存有漏洞的網站,并在用戶浏覽網頁時在其電腦上同時植入SystemBC和攻擊軟件;在這之後,SystemBC會通過SOCKS5代理繞過安全檢測,為攻擊軟件創造可靠的命令和控制通道,并在攻擊軟件運行時為其保駕護航,打掩護。

對此,Proofpoint聲稱他們的研究員第一發現這個惡意軟件是在6月4日,當時團隊正在分析一個叫Fallout的漏洞利用工具包,是其中一位研究員注意到了這個從未見過的代理惡意軟件,在之後的一段時間内,該團隊也多次觀察到了SystemBC的活動。

如何解決惡意軟件(最不像惡意軟件的惡意軟件)2

待經過一系列技術分析後,Proofpoint發現很可能是有人故意在網絡黑市上出售SystemBC,而未來很可能還會有更多的黑客使用此類惡意軟甲。目前,Proofpoint仍然調查此次事件。最後,有關安全專家提醒廣大Windows用戶,要及時更新自己的Windows防護補丁,從而确保系統的安全性。

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关科技资讯推荐

热门科技资讯推荐

网友关注

Copyright 2023-2024 - www.tftnews.com All Rights Reserved