放大镜下载值得信赖的软件下载站！

网站首页 常用软件 安卓软件 游戏下载 安卓游戏 MAC应用 驱动下载

您的位置：首页 > 新闻资讯 > 软件新闻 黑客滥用微软Windows10和Windows11上错误报告工具，通过DLL旁加载技术运行恶意软件

黑客滥用微软Windows10和Windows11上错误报告工具，通过DLL旁加载技术运行恶意软件

时间：2023-05-12 12:09:04作者：admin来源：http://www.baidu.com/人气：我要评论(0)

1 月 5 日消息，黑客滥用微软Win10?/?Win11?系统中内置的错误报告工具 Windows Problem Reporting（WerFault.exe），通过 DLL 旁加载技术在受感染设备的内存上运行恶意软件。黑客首先通过合法的 Windows 可执行文件来启动恶意软件，整个过程并不会触发任何警告，从而隐蔽的感染设备。K7 Security Labs 安全公司率先发现了这种攻击方式。恶意软件活动始于一封带有 ISO 附件的电子邮件。用户双击这个 ISO 文件之后，将自身挂载为一个新的驱动器盘符，其中包含 Windows WerFault.exe 可执行文件的合法副本、一个 DLL 文件（“faultrep.dll”）、一个 XLS 文件（“File.xls”）和一个快捷方式文件（'inventory & our specialties.lnk'）。受害者通过单击快捷方式文件启动感染链，该快捷方式文件使用“scriptrunner.exe”来执行 WerFault.exe。WerFault 是Windows 10和 11 中使用的标准 Windows 错误报告工具，允许系统跟踪和报告与操作系统或应用程序相关的错误。防病毒工具通常信任 WerFault，因为它是由 Microsoft 签名的合法 Windows 可执行文件，因此在系统上启动它通常不会触发警报来警告受害者。启动 WerFault.exe 之后，该恶意软件将使用已知的 DLL 侧载缺陷来加载 ISO 中包含的恶意“faultrep.dll”DLL。通常，'faultrep.dll' 文件是 Microsoft 在 C:\Windows\System 文件夹中为 WerFault 正确运行所需的合法 DLL。但是，ISO 中的恶意 DLL 版本包含用于启动恶意软件的附加代码。

相关阅读 《信长之野望13：天道》信长元服剧本+北条家攻略详解 excel怎么填充颜色？excel填充颜色教程（含快捷键） 张津瑜视频9分10百度云买怎么看？网友纷纷表示：当事人亲自爆料！ 《领土之战5：勇士信仰》最低配置要求介绍 国家网信办：继续指导督促网站平台依法处置违法违规的“头部账号” bilibili怎么直播开通直播间的方法-bilibili手机直播怎么看直播间弹幕 “留取丹心照汗青”中的“汗青”本意指的是-蚂蚁庄园“留取丹心照汗青”中的“汗青”9月18日答案 如何制作自己有个性的PPT模板_保存为PPT模板 QQ如何开启安全登录检查？QQ开启安全登录检查的方法[多图]-多图 头盔是什么梗lol网络上的头盔什么梗

文章评论

查看所有0条评论>>

发表评论

提交评论

热门文章 ie浏览器总是自动关闭怎么解决-ie浏览器手机版 拳皇13按键怎么设置？教你设置拳皇13的按键的方法-拳皇14按键 流氓软件如何彻底删除_流氓软件如何卸载干净 入党宣誓程序(组织入党宣誓一般的程序)

最新文章 瘟疫传说安魂曲攻略瘟疫传说安魂曲攻略(图解)秘籍大全 一般情况下，容易导致中暑的原因除了高温，还有-蚂蚁庄园7月2日答案 黑客滥用微软Windows10和Windows11上错误报告工具，通过DLL旁加载技术运行恶意软件 瘟疫传说安魂曲攻略瘟疫传说安魂曲攻略(图解)秘籍大全 一般情况下，容易导致中暑的原因除了高温，还有-蚂蚁庄园7月2日答案 Dell安装win7启动不了怎么办？Dell安装win7启动不了解决方法

人气排行 小y出什么装备（小y出装） 比较好的海外购物平台有哪些-比较好的海外购物平台推荐 太阳帝国的原罪起义秘籍(太阳帝国的原罪起义通关玩法全讲解) 《信长之野望13：天道》信长元服剧本+北条家攻略详解 excel怎么填充颜色？excel填充颜色教程（含快捷键） emoha是什么什么意思-emoha是什么什么梗 张津瑜视频9分10百度云买怎么看？网友纷纷表示：当事人亲自爆料！ Win10可以免费升级吗？Win10系统免费安装方法教学 《领土之战5：勇士信仰》最低配置要求介绍 国家网信办：继续指导督促网站平台依法处置违法违规的“头部账号”