久久成人国产精品一区二区-久久成人精品在-久久成人乱小说-久久成人毛片-久久成人小视频-久久丁香视频

行業新聞

您當前的位置:首頁 > 新聞資訊 > 行業新聞

扒一扒惡意病毒和勒索軟件最易藏身的地方

發布源:深圳維創信息技術發布時間:2020-10-21 瀏覽次數:

近來,高級持續性威脅(APT)、勒索病毒和其他復雜犯罪的激增,表明隱藏良好的病毒絕對是值得警惕的。

最新的安全威脅的特征是它們能夠在公司的網絡上長時間保持不被發現,在某些情況下,罪犯一直都沒有被注意到。

IT專業人員需要為新一代的惡意軟件和勒索軟件的攻擊做準備,這些軟件很不起眼,但很危險。

接下來,就讓我們一起回顧APT、勒索軟件和其他復雜的惡意軟件可以隱藏在您網絡中的位置,以及如何保護您的組織。

1.關鍵系統文件高度復雜的惡意軟件可以隱藏的最危險和無害的地方之一是你的關鍵系統文件。

傳統上,可以通過數字簽名的方式用于替換或修改現有關鍵系統文件,許多惡意軟件文件由在已簽名文件的屬性可認證字段(ACT)中可見的外部簽名或元數據來區分。

最近有國外的安全研究人員發現簽名不再是萬無一失的。

現在,網絡犯罪分子已經發現如何在不修改ACT的情況下通過將惡意軟件隱藏在簽名文件中來完成“文件速記”。

雖然高度復雜的網絡罪犯使用的文件速記技術可以繞過大多數傳統的檢測方法,但仍有一些痕跡。

使用除了特征碼改變之外還能夠檢測文件大小或內容的變化的技術,可以檢測這些負面的變化。

2.注冊表一些惡意軟件會修改Windows注冊表鍵,以便在“自動運行”之間建立位置,或者確保每次啟動操作系統時都啟動惡意軟件。

InfoWorld的Roger A.Grimes在2015年寫道,現在絕大多數惡意軟件修改注冊表密鑰,作為確保長期駐留于網絡中的一種模式。

手動檢查Windows注冊表項以檢測異常是一項艱巨的任務。

理論上需要將日志文件與成千上萬的自動運行設置進行比較。

雖然存在一些可能的捷徑,但是通常使用文件完整性監視解決方案最有效地確定對注冊表鍵的修改。

3.臨時文件夾操作系統包含一組臨時文件夾,其范圍從Internet緩存到應用程序數據。

這些文件是操作系統的固有部分,允許系統處理和壓縮信息以支持用戶體驗。

本質上,這些臨時文件夾通常是缺省可寫的,以便所有用戶能夠進行互聯網瀏覽、創建Excel電子表格和其他常見活動。

由于這些臨時文件夾固有的松散安全性,一旦罪犯通過網絡釣魚、rootkit漏洞或其他方法進入您的系統,它就成為惡意軟件和贖金軟件的常見著陸點。

隨機軟件和惡意軟件可以使用臨時文件夾作為啟動臺,以便立即執行,或通過權限提升和其他模式,在公司的網絡內建立各種其他據點。

4.LNK文件也被稱為“快捷方式”,可能包含到惡意軟件或充斥贖金軟件網站的直接路徑,或者更危險的可執行文件。

很可能,您的員工在桌面上有很多這樣的途徑,以便于使用常訪問的Web應用程序和其他工具。

惡意軟件和贖金軟件都可以通過巧妙偽裝的.lnk文件下載后在系統中獲得支持,該文件可能類似于現有的快捷方式,甚至無害的PDF文檔。

不幸的是,由于文件的LNK方面沒有明顯顯示,很多用戶無法區分。

5.Word文件即使是比較低級的垃圾郵件過濾器也有足夠的智慧來識別.exe文件可能是惡意的。

然而,很多網絡犯罪分子已經意識到了這種做法,并且正在利用Microsoft Office VBA在Word文檔宏中插入贖金代碼。

這種特殊風格的“鎖定贖金軟件”立即輸入臨時文件,并執行對加密數據和贖金軟件需求的鎖定。


  • 上一篇:互聯網3.0趨勢預測:數據隱私成燙手山芋
  • 下一篇:網管員的網絡管理利器之9款最佳Ping監控工具
  • Copyright © 2021 深圳市維創信息技術有限公司 版權所有

    粵ICP備2021016007號

    主站蜘蛛池模板: 国产一区在线观看免费 | 99精品视频免费热 | va亚洲国产欧美日韩另类 | av午夜片在线观看 | 久久热最新地址获取1 | 国产91电影厂精品福利片 | 日韩欧美不卡一区二区高清 | 欧美精品国产日韩综合在线视色 | 久久久青草青青国产亚洲免 | 自偷自拍亚洲欧美清纯唯美 | 日日碰狠狠躁久久躁婷婷 | 香港三级台湾三级在线播放 | 久久瑟瑟 | 白嫩无码人妻丰满熟妇啪啪区 | 亚洲永久精品大片www | 女人被添全过程A片久久AV | 亚洲天堂中文字幕在线观看 | 精品人妻系列无码人妻在线不卡 | 国产传媒一区二区三区四区五区 | 日本一卡二卡三卡四卡无卡免费播放 | 日本免费网站 | 久久一区二区三区精华液 | 中文字幕无码久久一区 | 成人欧美一区二区三区在 | 亚洲国产私拍精品模在线 | 国产av无码专区亚洲av男同 | 亚洲国产精品线观看不卡 | 最新亚洲人成无码专区 | 国产精品欧美视频另类专区 | 亚洲中文字幕网资源站 | 91麻豆精品国产自产在线观看亚洲 | 国产精品无码午夜激情 | 国产精品亚洲综合久久小说 | aⅴ日本亚洲欧洲免费天堂 aⅴ天堂 | 精品一级毛片 | 日本做爰A片AAAA | 国产免费最黄视频 | 国产福利电影一区二区三区亚洲国产精 | av人妻无码网站 | 中文字幕无码一久久区 | 91大神的探花视频 |