黑客濫用微軟Win11/ Win10上錯誤報告工具 通過DLL旁加載技術(shù)運(yùn)行惡意軟件
我要評論黑客濫用微軟 Win10 / Win11 系統(tǒng)中內(nèi)置的錯誤報告工具 Windows Problem Reporting（WerFault.exe），通過 DLL 旁加載技術(shù)在受感染設(shè)備的內(nèi)存上運(yùn)行惡意軟件。
黑客首先通過合法的 Windows 可執(zhí)行文件來啟動惡意軟件，整個過程并不會觸發(fā)任何警告，從而隱蔽的感染設(shè)備。K7 Security Labs 安全公司率先發(fā)現(xiàn)了這種攻擊方式。
惡意軟件活動始于一封帶有 ISO 附件的電子郵件。用戶雙擊這個 ISO 文件之后，將自身掛載為一個新的驅(qū)動器盤符，其中包含 Windows WerFault.exe 可執(zhí)行文件的合法副本、一個 DLL 文件（“faultrep.dll”）、一個 XLS 文件（“File.xls”）和一個快捷方式文件（'inventory & our specialties.lnk'）。
我們了解到，受害者通過單擊快捷方式文件啟動感染鏈，該快捷方式文件使用“scriptrunner.exe”來執(zhí)行 WerFault.exe。WerFault 是 Windows 10 和 11 中使用的標(biāo)準(zhǔn) Windows 錯誤報告工具，允許系統(tǒng)跟蹤和報告與操作系統(tǒng)或應(yīng)用程序相關(guān)的錯誤。
防病毒工具通常信任 WerFault，因為它是由 Microsoft 簽名的合法 Windows 可執(zhí)行文件，因此在系統(tǒng)上啟動它通常不會觸發(fā)警報來警告受害者。
啟動 WerFault.exe 之后，該惡意軟件將使用已知的 DLL 側(cè)載缺陷來加載 ISO 中包含的惡意“faultrep.dll”DLL。
通常，'faultrep.dll' 文件是 Microsoft 在 C:\Windows\System32 文件夾中為 WerFault 正確運(yùn)行所需的合法 DLL。但是，ISO 中的惡意 DLL 版本包含用于啟動惡意軟件的附加代碼。
相關(guān)文章
實(shí)測發(fā)現(xiàn)，微軟 Win11 并不比 Win10 更快
微軟也在另一個場合聲稱，Windows 11 的設(shè)計是為了最好地利用現(xiàn)有的硬件。但實(shí)際測試發(fā)現(xiàn)，Win11 在性能方面相比 Win10 并沒有優(yōu)勢2023-01-02
微軟上線 Work vertical 功能，可在 Win10 / Win11 搜索中顯示工作相關(guān)
Work vertical 功能現(xiàn)階段僅限于使用工作賬號登錄的企業(yè)用戶?？蛻粼?Windows 上運(yùn)行搜索時，他們將看到附加到搜索結(jié)果的新工作選項卡2022-12-20
Win10/Win11重置電腦卡在某一數(shù)值六種解決方法
當(dāng)你遇到Windows 10/11重置系統(tǒng)卡死或重置失敗時，不用緊張，你可以強(qiáng)制關(guān)機(jī)，然后重啟電腦，查看能否正常進(jìn)入系統(tǒng)。歡迎需要的朋友下載使用2022-12-05
Win10和Win11 22H2如何關(guān)閉文字熱門搜索?
不管是Win10還是Win11，打開Windows搜索，都會有以文字顯示的熱門搜索或推薦內(nèi)容，很多朋友想要關(guān)閉文字熱門搜索，本文就為大家?guī)砹嗽敿?xì)的關(guān)閉方法，需要的朋友一起看看2022-11-30
Win10/Win11 22H2怎么設(shè)置耳機(jī)默認(rèn)音量? windows系統(tǒng)耳機(jī)默認(rèn)音量設(shè)置
Win10/Win11 22H2怎么設(shè)置耳機(jī)默認(rèn)音量？之前我們說過耳機(jī)音量會自動設(shè)置到100%，想要自己設(shè)置耳機(jī)默認(rèn)音量，該怎么操作呢？下面我們就來看看windows系統(tǒng)耳機(jī)默認(rèn)音量設(shè)置2022-11-26
微軟發(fā)布緊急帶外更新(OOB)，修復(fù) Win10 / Win11 中的 Kerberos 認(rèn)證問
Kerberos 認(rèn)證是一種計算機(jī)網(wǎng)絡(luò)安全協(xié)議, Windows 設(shè)備在安裝 11 月更新之后出現(xiàn)了 Kerberos 認(rèn)證相關(guān)的問題,今天傳來好消息，微軟已經(jīng)修復(fù)了這個問題,詳細(xì)內(nèi)容請閱讀下文2022-11-18
任務(wù)欄熱門搜索怎么關(guān)閉?關(guān)閉任務(wù)欄熱門搜索方法匯總(Win10/Win11通用)
近期有用戶覺得任務(wù)欄中的熱門搜索影響了自己使用微軟系統(tǒng)的日常，想要將其關(guān)閉，但是不知道怎么關(guān)閉，本文就為大家?guī)砹嗽敿?xì)解決方法，需要的朋友一起看看吧2022-11-16
微軟督促用戶升級到 Win11 22H2，Win10 21H1 將停止支持
微軟發(fā)布了 2022 年 11 月的 Win11、Win10 以及 Win 8.1 和 Win7 的星期二補(bǔ)丁安全更新,宣布 Win10 的 21H1 版本即將停止服務(wù),下文為大家?guī)砹嗽敿?xì)介紹，需要的朋友一起看2022-11-10
微軟目前正在測試 Edge 瀏覽器的新觸摸模式，目的是使瀏覽器為 Surface Pro 等觸摸設(shè)備進(jìn)行更多優(yōu)化，感興趣的朋友一起看看吧2022-11-09
測試顯示微軟 Win10 比 Win11 更節(jié)能，筆記本電腦續(xù)航更長
近日，外媒 Neowin 對 Windows 11 和 Windows 10 的續(xù)航進(jìn)行了測試,本文為大家?guī)砹嗽敿?xì)的續(xù)航對比，感興趣的朋友一起看看吧2022-09-27
