点击欺诈木马利用单击鼠标左键逃避检测

2019独角兽企业重金招聘Python工程师标准>>>

研究人员发现，一种新的木马在等到受害者单击鼠标左键再执行命令并感染系统，从而逃避检测。这项新的研究是基于之前对利用鼠标操作隐藏自身的恶意软件的分析。FireEye公司研究人员表示，网络罪犯正在进一步深化这种攻击方式，让恶意软件能够更有效地逃避反恶意软件技术的检测。网络罪犯还延长了安全供应商创建检测恶意软件的签名的时间。

FireEye团队对Upclicker木马进行了分析，发现它挂接到一个程序代码，当用户单击鼠标左键时，就会启动这个代码。FireEye研究人员Abhishek Singh和Yasir Khalid在Upclicker恶意软件分析的博客文章中表示，每次单击鼠标左键就会解开恶意代码。研究人员称：“当未点击鼠标左键时，该恶意代码将保持休眠状态，使其免受沙箱的自动分析。”

Upclicker木马在2011年被首次发现，该木马旨在帮助网络罪犯的点击欺诈活动，试图连接到特定网站，篡改特定页面的访问量计数器。每一步骤都深化了感染过程，攻击者向Explorer注入代码并建立恶意通信。研究人员称：“由于在沙箱中，没有鼠标交互，Upclicker的恶意行为在沙箱环境中保持休眠状态。”

在沙箱环境中保持休眠状态是一种攻击技术，使其难以被防病毒软件供应商和其他安全技术检测的检测恶意软件的产品发现并创建签名。研究人员称，他们预计将有更多恶意软件使用这一技术来逃避自动分析。在11月，赛门铁克的研究人员分析了使用鼠标功能逃避检测的远程访问木马。赛门铁克解释说，该技术已经非常普遍。恶意软件和包装程序作者使用各种技术来隐藏恶意文件免受自动威胁分析系统的检测。

转载于:https://my.oschina.net/safedog/blog/98511

点击欺诈木马利用单击鼠标左键逃避检测相关推荐

检测单击鼠标左键并拖动的消息_计算机视觉OpenCV学习笔记（四）：关于鼠标的相关事件函数...
(7)把鼠标当画笔本篇目标: 学会使用OpenCV中的鼠标处理的相关事件,事件回调函数怎么去定义,参数有哪些,以及如何注册鼠标监听事件. 7.1 .1 回调函数的定义: 1 def name(eve ...
检测单击鼠标左键并拖动的消息_3-75 通过鼠标选择文本
通过鼠标选择文本时,根据选中文本内容的多少,可将选择文本分为以下几种情况. 1 将光标插入点定位到需要选择的文本起始处,然后按住鼠标左键不放并拖动,直至需要选择的文本结尾处释放鼠标即可选中文本,选中的 ...
potplayer 怎么用鼠标左键单击播放暂停
potplayer默认是双击鼠标才能播放,暂停视频. 双击鼠标不舒服,可以通过下面的方法改成鼠标左键单击播放暂停. 1)打开PotPlayer软件并播放视频: 2)按快捷键F5调出参数设置: 3)依次 ...
网站选择按钮点击无反应?_Win10系统电脑鼠标左键单击没有反应的解决办法
Win10系统鼠标左键单击没有反应是怎么回事?最近一个用户在用电脑的时候,突然遇到鼠标左键单击没有反应的问题,是鼠标坏了吗?还是系统问题呢?今天就给大家分析Win10系统电脑鼠标左键单击没有反应的可能 ...
java鼠标各按键单击和左键击双击
下面代码实现了鼠标各按键单击和左键击双击,以及右键弹出菜单 JButton btn = new JButton("鼠标左键.右键.滚轮点击测试");btn.addMouseList ...
java 双击按键_java鼠标各按键单击和左键击双击
下面代码实现了鼠标各按键单击和左键击双击,以及右键弹出菜单 JButton btn = new JButton("鼠标左键.右键.滚轮点击测试"); btn.addMouseLis ...
C#怎么判断是鼠标左键单击还是右键单击？
C#怎么判断是鼠标左键单击还是右键单击? 判断方法如下: private void MouseClick(object sender, MouseEventArgs e){ if (e.Button ...
鼠标左键单击时使用纯js触发右键单击
鼠标左键单击时使用纯js触发右键单击 onClick={e => {// 模拟右键点击const { clientX, clientY } = econst rightFun = new Mou ...
点击鼠标左键自动锁定计算机图标,鼠标一按左键桌面图标就消失了怎么办_为什么按鼠标左键时桌面图标都不见了...
最近有不少用户反馈说碰到这样一个奇怪的现象,就是鼠标只要在桌面一按左键,左面上的图标就会消失了,而且点击鼠标也没有什么用,那么为什么按鼠标左键时桌面图标都不见了呢?原因有很多,可能是系统故障或者中毒等 ...

点击欺诈木马利用单击鼠标左键逃避检测

点击欺诈木马利用单击鼠标左键逃避检测相关推荐

最新文章

热门文章