新型病毒DoubleAgent 先入侵杀毒软件

我们都知道，杀毒软件是病毒的克星。但是也有不按套路出牌的病毒，近日安全专家们就发现了一种新型的恶意程序，其在攻击pc之前会先入侵杀毒软件，然后借此进行攻击行为。

这种新型的病毒由Cybellum的安全专家首先发现并将其命名为 DoubleAgent。其通过注入代码而修改防病毒的软件，进而获取电脑的完整权限。而这一病毒能够得以出现的主要原因在于利用了微软Application Verifier一个长达15年的漏洞。

据悉，该漏洞从Windows XP到Win10所有的版本都有影响。微软Application Verifier通常用于寻找Windows应用中的bug。但是现在这一bug却被攻击者利用，可以用于劫持软件然后获取权限。在DoubleAgent成功攻击杀毒软件后，攻击者可以远程关闭杀毒软件，并且可以在被攻击用户不知情的情况下安装恶意程序。

而这一病毒所利用的多数是杀毒软件所存在的安全漏洞。如McAfee， Kaspersky， Norton和Avast等普遍都存在漏洞，这也给了该病毒可乘之机。

本文转自d1net（转载）

新型病毒DoubleAgent 先入侵杀毒软件相关推荐

新型病毒DoubleAgent曝光：攻击计算机前先入侵防病毒软件
安全专家近日发现了新型恶意程序,利用防病毒软件来攻击计算机.来自Cybellum的安全专家发现了这种新型病毒,并将这种攻击手段命名为 DoubleAgent. DoubleAgent通过注入代码从而修 ...
不联网也传染！新型病毒通过USB无线传输传播
不联网也传染!新型病毒通过USB无线传输传播这种恶意软件名为"USBee",它可以在不同的电脑之间来回传播,来起到窃取数据的目的.这种软件不需要对USB设备进行任何的改装,只要把 ...
HCSA-08 威胁防护介绍、ARP防护、网络攻击防护、病毒过滤、入侵防御、边界流量过滤
一.威胁防护 1.1 威胁防护介绍设备可检测并阻断网络的发生,减少对内网安全造成的损失: 威胁防护包括: 1.主机ARP防护 2.攻击防护 3.病毒过滤 4.入侵防御 5.异常行为检测(T) 6.高 ...
新型病毒来了【PcaPatchDbTask】
急报!!新型病毒来了[PcaPatchDbTask] 1.什么是PcaPatchDbTask PcaPatchDbTask是一种新型的木马 2.PcaPatchDbTask的危害 [1]他会劫持你的浏 ...
移动发布手机病毒警示信息发现六种新型病毒
4月17日消息,近期,中国移动监测发现"伪系统杀毒"."捆绑恶魔"和"伪软件管家"等六款新型手机病毒,造成客户后台自动联网.点播手机游戏类业 ...
有电脑病毒就会有杀毒软件！李开复和MIT彭特兰这样看AI挑战
MIT-CHIEF 出品量子位转载 | 公众号 QbitAI 近日,创新工场董事长兼CEO李开复博士与阿莱克斯·彭特兰教授(Alex Pentland)展开了一场"AI如何重塑人类社 ...
病毒公告：入侵后留下后门的黑客病毒（转）
提醒用户特别注意以下病毒:"艾姆伯特变种ee"(Hack.Aimbot.ee)和"代理变种ew"(Troj.Agent.ew). "艾姆伯特变种ee& ...
保护病毒库！主流杀毒软件备份全攻略
相信大多数人都要为电脑安装杀毒软件,对于目前以病毒库技术为依托的杀毒软件来说,识别病毒的能力主要看病毒库是否丰富,所以保存好病毒库信息就显得异常重要.重新安装系统后一般都要再次安装杀毒软件, ...
9118个最新病毒样本测试:可牛杀毒软件无一漏报误报！
日前,全球最权威的杀毒软件认证机构Virus Bullentin公布了8月最新一期的VB100测试报告,国产杀毒软件几乎"全军覆没",仅可牛免费杀毒通过测试.此外,VB100报告还 ...

新型病毒DoubleAgent 先入侵杀毒软件

新型病毒DoubleAgent 先入侵杀毒软件相关推荐

最新文章

热门文章