Zusy病毒爆發(fā):不用點擊 懸停PPT文件超鏈接上就能感染

責(zé)任編輯:editor005

2017-06-10 18:00:32

摘自:cnBeta.COM

上周安全專家發(fā)現(xiàn)了包含惡意代碼的字幕文件,一旦在PC、智能電視和手機端運行之后就能被黑客控制,隨后該漏洞被Kodi和其他主流多媒體媒體修復(fù)

上周安全專家發(fā)現(xiàn)了包含惡意代碼的字幕文件,一旦在PC、智能電視和手機端運行之后就能被黑客控制,隨后該漏洞被Kodi和其他主流多媒體媒體修復(fù)。而自本周開始,名為“Zusy”(也稱之為Gootkit或者OTLARD)的新型變種病毒已經(jīng)開始在歐洲、中東和非洲地區(qū)肆虐蔓延。

更為重要的的是,該惡意軟件并非通過宏或者其他腳本等傳統(tǒng)方式來感染系統(tǒng),相反而是通過隱藏在PowerPoint文件中。當(dāng)用戶打開該文檔,會在幻燈片中看到“Loading…Please Wait”的字樣,當(dāng)用戶光標(biāo)移動到超鏈接上面,即使用戶沒有點擊,也會觸發(fā)文件中包含的PowerShell代碼。

如果受害者中招,PowerShell代碼將被執(zhí)行并連接到網(wǎng)站“cccn.nl”。接下來該惡意軟件就會從該域名下載文件并執(zhí)行,最終部署惡意程序downloader。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號