日前，國(guó)產(chǎn)殺毒軟件火絨發(fā)文稱，火絨威脅情報(bào)系統(tǒng)監(jiān)測(cè)到一款名為“DcRt”的后門病毒新變種，正通過(guò)偽裝成正常文件名的方式在微信群中大肆傳播 | ||
 | ||
經(jīng)分析，該病毒入侵電腦后，存在收集用戶隱私信息、遠(yuǎn)控用戶電腦等危害，這是續(xù)“Xidu”病毒后又一款通過(guò)偽裝來(lái)誘導(dǎo)用戶并通過(guò)即時(shí)通訊軟件傳播的病毒，用戶不一小心就會(huì)中招。 | ||
據(jù)介紹，該黑客團(tuán)伙將病毒偽裝成的各類文件（文檔、圖片、視頻等）發(fā)送給微信群聊中的用戶，并誘導(dǎo)用戶打開(kāi)，隨后實(shí)施收集信息等惡意行為。 | ||
 | ||
| 病毒偽裝的文件名列表 | ||
該病毒運(yùn)行后，不僅會(huì)竊取用戶電腦文件，還會(huì)收集用戶信息如用戶名、操作系統(tǒng)版本、記錄鍵盤(pán)、麥克風(fēng)和攝像頭數(shù)據(jù)。 | ||
需要注意的是，這種病毒還能遠(yuǎn)程控制受害者終端執(zhí)行任意操作。 | ||
火絨官方表示，該病毒啟動(dòng)后，會(huì)從C&C服務(wù)器下載執(zhí)行shellcode，在shellcode中會(huì)內(nèi)存加載.NET后門模塊來(lái)躲避殺毒軟件的查殺，為了防止自身暴露，病毒還會(huì)結(jié)束安全工具和安全軟件進(jìn)程。 | ||
 | ||
| 病毒執(zhí)行流程圖 | ||
在此提醒，微信等聊天軟件群聊中發(fā)送的陌生文件，建議先查殺在使用。 |
|
||||
Copyright© 重慶秉通精益信息技術(shù)有限公司 | |
渝公網(wǎng)安備 50010702502937號(hào)