微軟PowerPoint被用作攻擊媒介來下載惡意軟件
網(wǎng)絡(luò)犯罪分子通過微軟PowerPoint利用Windows對象鏈接嵌入（OLE）界面中的一個漏洞來安裝惡意軟件。根據(jù)安全公司趨勢科技的報告顯示，該接口通常被惡意RTF文件（RTF）文件利用，這種攻擊從包含附件的網(wǎng)絡(luò)釣魚電子郵件中開始，惡意軟件偽裝成PPSX文件。這是一種僅允許播放幻燈片的PowerPoint文件，不可編輯。如果接收器下載并打開它，內(nèi)容將只顯示文本“CVE-2017-8570”，這是微軟 Office的另外一個漏洞編號。
該文件將觸發(fā)編號為CVE-2017-0199的漏洞，然后將開始感染主機(jī)，惡意代碼通過PowerPoint動畫運(yùn)行。隨后，將下載一個名為“l(fā)ogo.doc”的文件。該文檔實際上是一個具有JavaScript代碼的XML文件，該代碼運(yùn)行PowerShell命令來下載名為“RATMAN.exe”的新程序，這是一種名為Remcos的遠(yuǎn)程訪問工具的特洛伊木馬版本，之后建立與Command＆Control服務(wù)器的連接。
Remcos可以記錄擊鍵，截取屏幕截圖，錄制視頻和音頻，并下載更多的惡意軟件。它還可以讓攻擊者完全控制受感染的計算機(jī)。為了保護(hù)自身，惡意文件使用了一個未知的.NET保護(hù)器，這使安全研究人員難以對其進(jìn)行分析。最終，由于CVE-2017-0199的檢測方法專注于RTF文件，因此使用PowerPoint文件允許攻擊者逃避防病毒檢測。但是，趨勢科技確實注意到，微軟已經(jīng)在4月份通過最新安全補(bǔ)丁解決了這個漏洞。
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
- lol新英雄山隱之焰奧恩好用嗎？QWER技能使用技巧2017-08-09少女向山進(jìn)發(fā)！《搖曳露營Δ》聲優(yōu)公開2017-08-09阿里首家無人零售實體店年底杭州開業(yè) 將長期開放2017-08-14
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 特朗普稱聯(lián)大演說遭“三重破壞” 美國特勤局介入調(diào)查
2025-09-25 18:34 - 2025年8月全國查處違反中央八項規(guī)定精神問題26838起
2025-09-25 18:27 - 墨西哥總統(tǒng)譴責(zé)美暴力執(zhí)法致移民死亡
2025-09-25 16:20 - 美計劃發(fā)射航天器為天文衛(wèi)星延長工作壽命
2025-09-25 16:20 - 檢察機(jī)關(guān)依法分別對彭曉敏、嚴(yán)伯貴、韋彥、徐孫慶提起
2025-09-25 16:18 - 貴州省人民醫(yī)院原黨委書記劉健受賄一案開庭
2025-09-25 16:15 - 2025年國慶中秋北京限行最新通知：暫停限號時間
2025-09-25 15:56
- 特朗普稱聯(lián)大演說遭“三重破壞” 美國特勤局介入調(diào)查
- 猜你喜歡:
-
最早的針刺工具是什么材質(zhì)？螞蟻莊園9月22日答案早知道2025-09-21腫瘤和癌癥是一回事嗎？螞蟻莊園今日答案最新9.212025-09-20地球上四季分明火星上有四季嗎？螞蟻莊園課堂今天答案最新8月5日2025-08-04
- 評論(微軟PowerPoint被用作攻擊媒介來下載惡意軟件)已有0條評論