点击欺诈木马通过单击鼠标左键逃避检测

来源：TechTarget中国

2012/12/25 15:08:46

一种新的木马在等到受害者单击鼠标左键再执行命令并感染系统，从而逃避检测。这项新的研究是基于之前对利用鼠标操作隐藏自身的恶意软件的分析

研究人员发现，一种新的木马在等到受害者单击鼠标左键再执行命令并感染系统，从而逃避检测。这项新的研究是基于之前对利用鼠标操作隐藏自身的恶意软件的分析。FireEye公司研究人员表示，网络罪犯正在进一步深化这种攻击方式，让恶意软件能够更有效地逃避反恶意软件技术的检测。网络罪犯还延长了安全供应商创建检测恶意软件的签名的时间。

FireEye团队对Upclicker木马进行了分析，发现它挂接到一个程序代码，当用户单击鼠标左键时，就会启动这个代码。FireEye研究人员Abhishek Singh和Yasir Khalid在Upclicker恶意软件分析的博客文章中表示，每次单击鼠标左键就会解开恶意代码。研究人员称：“当未点击鼠标左键时，该恶意代码将保持休眠状态，使其免受沙箱的自动分析。”

Upclicker木马在2011年被首次发现，该木马旨在帮助网络罪犯的点击欺诈活动，试图连接到特定网站，篡改特定页面的访问量计数器。每一步骤都深化了感染过程，攻击者向Explorer注入代码并建立恶意通信。研究人员称：“由于在沙箱中，没有鼠标交互，Upclicker的恶意行为在沙箱环境中保持休眠状态。”

在沙箱环境中保持休眠状态是一种攻击技术，使其难以被防病毒软件供应商和其他安全技术检测的检测恶意软件的产品发现并创建签名。研究人员称，他们预计将有更多恶意软件使用这一技术来逃避自动分析。在11月，赛门铁克的研究人员分析了使用鼠标功能逃避检测的远程访问木马。赛门铁克解释说，该技术已经非常普遍。恶意软件和包装程序作者使用各种技术来隐藏恶意文件免受自动威胁分析系统的检测。

责编：chrislee2012

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：kaiyun体育官方人口文章著作权分属kaiyun体育官方人口、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

点击欺诈木马通过单击鼠标左键逃避检测

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。