研究团队创造了不可侦查捆绑在合法软件中的恶意程序
近日来自德国波鸿鲁尔大学(Ruhr University)安全专家成功研发新型病毒程序,通过内嵌到合法的正常软件中进行下载安装。这恶意程序尽管本身并非是受信任的软件,但是通过和合法软件进行捆绑混合,能够不被各种安全软件所侦查扫描。
在对原有合法程序功能不做修改的基础上这款恶意程序不仅能够渗入下载的电脑,并且能够获得一些更高级的系统权限。研究者表示:“在启动受感染程序之后相应的恶意程序也会在后台启动。通过外置嵌入的可执行文件来生成自己的文件,通过重建和生成完成的恶意程序,可以随意的完成隐形,进而完成各种操作。”
相关文章
- 1条评论
- 听弧钟晚2022-05-28 02:13:10
- 修改的基础上这款恶意程序不仅能够渗入下载的电脑,并且能够获得一些更高级的系统权限。研究者表示:“在启动受感染程序之后相应的恶意程序也会在后台启动。通过外置嵌入的可执行文件来生成自己的文件,通过重建和生成完成的恶意程序,可以随意的完成隐形,进而完成各种操作。”