当前位置:安全企业动态 → 正文

漏洞允许黑客在任何Windows版本上劫持防病毒软件

责任编辑:jackye |来源:企业网D1Net  2017-03-23 10:00:29 本文摘自:cnBeta.COM

安全公司Cybellum发现了一个新的零日攻击,使得黑客可以使用存在于所有Windows版本中的漏洞来控制在Windows系统上运行的防病毒软件,这个零日漏洞从Windows XP开始存在,一直延续到最新的Windows 10。该公司今天发布的博客中解释说,大多数主要的防病毒解决方案都受到此漏洞的影响,包括Avast,AVG,Avira,Bitdefender,趋势科技,Comodo,ESET,F-Secure,卡巴斯基,McAfee,熊猫和诺顿。

这个零日漏洞被称为DoubleAgent,该漏洞利用了微软自己在Windows中提供的合法工具,并被命名为“Microsoft Application Verifier”(微软应用程序验证器),原本的目的为了帮助开发人员在应用程序中找到错误,该工具可以被劫持,用自定义验证器替换标准验证器,这使攻击者能够完全控制应用程序。

之后,下一步是为属于安全软件的进程注册一个受损害的DLL,从而为更多恶意活动打开门户,例如安装后门程序,添加排除,删除文件或甚至以典型的勒索软件进行攻击,加密受害者文件。

Cybellum表示已经通知了受影响的安全公司,但到目前为止,只有Malwarebytes和AVG发布了修复补丁。更糟糕的是,即使在用户重新启动系统或安装修补程序和更新后,DoubleAgent也具有注册代码的功能,从而非常难以删除恶意软件。通过一种新的持久化技术,DoubleAgent绕过了AV,NGAV和其他反病毒解决方案,并且使攻击者能够在没有时间限制的情况下执行攻击。

关键字:防病毒软件ESETMalwarebytes

本文摘自:cnBeta.COM

x 漏洞允许黑客在任何Windows版本上劫持防病毒软件 扫一扫
分享本文到朋友圈
当前位置:安全企业动态 → 正文

漏洞允许黑客在任何Windows版本上劫持防病毒软件

责任编辑:jackye |来源:企业网D1Net  2017-03-23 10:00:29 本文摘自:cnBeta.COM

安全公司Cybellum发现了一个新的零日攻击,使得黑客可以使用存在于所有Windows版本中的漏洞来控制在Windows系统上运行的防病毒软件,这个零日漏洞从Windows XP开始存在,一直延续到最新的Windows 10。该公司今天发布的博客中解释说,大多数主要的防病毒解决方案都受到此漏洞的影响,包括Avast,AVG,Avira,Bitdefender,趋势科技,Comodo,ESET,F-Secure,卡巴斯基,McAfee,熊猫和诺顿。

这个零日漏洞被称为DoubleAgent,该漏洞利用了微软自己在Windows中提供的合法工具,并被命名为“Microsoft Application Verifier”(微软应用程序验证器),原本的目的为了帮助开发人员在应用程序中找到错误,该工具可以被劫持,用自定义验证器替换标准验证器,这使攻击者能够完全控制应用程序。

之后,下一步是为属于安全软件的进程注册一个受损害的DLL,从而为更多恶意活动打开门户,例如安装后门程序,添加排除,删除文件或甚至以典型的勒索软件进行攻击,加密受害者文件。

Cybellum表示已经通知了受影响的安全公司,但到目前为止,只有Malwarebytes和AVG发布了修复补丁。更糟糕的是,即使在用户重新启动系统或安装修补程序和更新后,DoubleAgent也具有注册代码的功能,从而非常难以删除恶意软件。通过一种新的持久化技术,DoubleAgent绕过了AV,NGAV和其他反病毒解决方案,并且使攻击者能够在没有时间限制的情况下执行攻击。

关键字:防病毒软件ESETMalwarebytes

本文摘自:cnBeta.COM

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^