快盘下载:好资源、好软件、快快下载吧!

下载排行|最近更新

当前位置:首页新闻资讯业界新闻 → 远控木马家族 NetWiredRC解析

远控木马家族 NetWiredRC解析

时间:2019-05-20 17:50:43人气:作者:快盘下载我要评论

近期通过对互联网的检测发现一个远控木马家族 NetWiredRC,该家族在 4 月 24 号左右 刚刚出现,研究人员将该家族聚类为 T-F-240477。该家族通过发送钓鱼邮件,诱导用户打 开带有恶意宏代码的 word 格式附件,打开附件后,电脑就会下载安装远程控制木马,木马 会窃取中毒电脑的机密信息上传到控制者服务器。 


远控木马家族 NetWiredRC解析



NetWiredRC 远控木马家族通过电子邮件传播,诱导用户打开带有恶意宏的 word 附件, 宏代码会从 jamrockiriejerk.ca 地址下载远程控制木马主体,监视用户电脑、窃取活动窗 口信息与键盘记录,盗窃用户登录凭证、桌面截图等,收集到的中招用户机密信息被上传到 ml.warzoneDNS.com:4772,病毒还会接受远程服务器指令,执行更多恶意行为。 分析中发现若文档中的恶意宏代码执行后,解密出木马下载地址以及下载后将要保存的 目录,然后调用 URLDownloadToFile 下载该远控木马,并将其保存至%Temp%目录下载,最后 启动执行该木马。 


远控木马家族 NetWiredRC解析

( 木马下载地址: hxxp://jamrockiriejerk.ca/xps.exe 保 存 路 径:%Temp%\r2pkwgzhb.exe) 远控木马运行后生成单独线程不断获取用户正在使用的窗口标题和用户对应按键操作, 窃 取 的 用 户 凭 证 加 密 写 入 日 志 文 件 : C:\Documents and Settings\Administrator\Application Data\Logs\12-05-2019。获取计算机名、磁盘、操 作系统等信息,读取日志文件内容上传到服务器 ml.warzonedns.com,伺机等待服务器指令 控制用户电脑,或者其他更多恶意行为。 


预防措施:


建议用户做好安全防护,不要打开不明来源的邮件附件,除非明确清除文档来源可靠, 否则不要启用 Office 宏代码;不运行来历不明的程序;在所使用的计算机中安装安全防护 软件,拦截木马攻击。

相关文章

  • AutoRun病毒专杀工具安装使用方法

    是一款专门针对流行的U盘病毒开发的查杀程序。软件可以准确的清理掉病毒和木马相关文件,还可以对U盘软件写保护,对U盘中隐藏的目录将其恢复。能够让您的U盘远离病侵害。...
  • 比特币生成器是木马程序,已有多人中招

    近期通过对互联网的检测发现近日 YouTube 上出现大量关于比特币生成器的广告宣传视频,号称该工具可为用户免费生成比特币,实际上却是一个散布 Qulab 信息窃取和剪贴板劫持木马...

网友评论

快盘下载暂未开通留言功能。

关于我们| 广告联络| 联系我们| 网站帮助| 免责声明| 软件发布

Copyright 2019-2029 【快快下载吧】 版权所有 快快下载吧 | 豫ICP备10006759号公安备案:41010502004165

声明: 快快下载吧上的所有软件和资料来源于互联网,仅供学习和研究使用,请测试后自行销毁,如有侵犯你版权的,请来信指出,本站将立即改正。