11月27日消息 微軟近日發(fā)布警報(bào)，詳細(xì)介紹了一種名為Dexphot的新惡意軟件變種，自2018年首次發(fā)現(xiàn)以來(lái)，已經(jīng)感染了80,000多個(gè)設(shè)備。

　　據(jù)悉，黑客主要利用Dexphot來(lái)挖掘加密貨幣，并非竊取數(shù)據(jù)，盡管該病毒相對(duì)無(wú)害，但所使用的方法非常復(fù)雜，使其能夠逃避傳統(tǒng)的安全工具監(jiān)測(cè)。它的技術(shù)之一是多態(tài)性偽裝，能夠不斷改變自己在計(jì)算機(jī)上的足跡，每20-30分鐘改變一次。還可以重新安裝自己，以確保有足夠的時(shí)間挖礦。

　　Dexphot會(huì)將五個(gè)密鑰文件寫入磁盤，包括一個(gè)帶有兩個(gè)URL的安裝程序;從其中一個(gè)網(wǎng)址下載的MSI打包文件，即受密碼保護(hù)的zip文件;從檔案中提取的加載器DRL;和一個(gè)加密的數(shù)據(jù)文件，其中三個(gè)附加可執(zhí)行文件已加載到系統(tǒng)進(jìn)程中。

　　“除了安裝程序，在執(zhí)行過(guò)程中運(yùn)行的其他進(jìn)程是合法的系統(tǒng)進(jìn)程。這會(huì)使檢測(cè)和修復(fù)更加困難。”研究人員指出。“在以后的階段中，Dexphot會(huì)針對(duì)其他一些系統(tǒng)進(jìn)程進(jìn)行空洞化，包括svchost.exe，tracert.exe和setup.exe。”

　　目前，微軟通過(guò)部署相關(guān)策略以提高檢測(cè)率和阻止攻擊，受感染設(shè)備數(shù)量緩慢下降。截止到今年7月31日，已經(jīng)不到1萬(wàn)臺(tái)。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。