![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
应急响应
文章平均质量分 86
勉强维持生活
.
展开
-
“LemonDuck”挖矿病毒,窃取SSH 凭据横向传播
LemonDuck”无文件挖矿病毒自上次重新启用 Python 打包的EXE 模块之后再次更新,此次更新增加了针对Linux 平台的Hadoop Yarn 未授权访问漏洞利用、Windows 平台的WMI 持久化事件创建以及Shell 版本的SSH 爆破模块,可以从被攻破的Linux 机器中收集曾连接过的其他Linux 主机IP/Port 和帐密信息进行传播。我们可以看到,在上一版本“LemonDuck”的 PowerShell 脚本中已经禁用的MS17-010 漏洞利用和。原创 2023-02-15 23:33:30 · 299 阅读 · 0 评论 -
利用Office文档漏洞传播的MassLogger窃密软件分析
一款通过垃圾邮件传播的信息盗窃病毒MassLogger,一旦用户打开邮件中的附件,就会在特定版本的Office 软件上触发恶意代码执行漏洞,从黑客的C&C 服务器上下载恶意软件到本机。其功能较多,包括收集受害者的电脑基本信息、浏览器配置信息、浏览器密码、邮箱配置、剪切板内容以及键盘记录等。该样本利用Office WinWord 漏洞CVE-2017-11882 执行Shellcode,因Office 工具软件公式编辑器使用了不安全的函数strcpy() 使得攻击者可以进行栈溢出攻击执行任意代码。原创 2023-02-15 23:01:00 · 26 阅读 · 0 评论